mysqli的对应词:真正的“escape”字符串?

如果你不想使用pdo,而你使用的是mysql i,那么你应该使用准备好的语句,这样你就不必担心用mysql_real_escape_string_i_mean_i t_这一次来转义引号了。

更具体地说,你可以打电话给 mysqli->prepare 准备查询。呼叫 mysqli_stmt->bind_param 设置参数值。并且,呼叫 mysqli_stmt->execute 执行查询。

使用 PDO 而不是 mysql[i] / pgsql …扩展。

不过,如果你只是想扭转魔法引述造成的伤害, stripslashes() 正是你想要的。

ini_set('magic_quotes_runtime', false);