Fonction PHP mysqli_real_escape_string()

Échapper les caractères spéciaux dans une chaîne :

 <?php // Supposons que le nom d'utilisateur de la base de données : root, le mot de passe : 123456, la base de données : CODERCTO $con=mysqli_connect("localhost","root","123456","CODERCTO"); if (mysqli_connect_errno($con)) { echo "Échec de la connexion à MySQL : " mysqli_connect_error(); mysqli_query($con,"CREATE TABLE website2 LIKE website");$newname="Rookie'Tutorial";//Les caractères spéciaux dans $newname ne sont pas échappés et l'exécution échoue mysqli_query($con,"INSERT into website2 (name ) VALEURS ( '$newname')");//Echapper les caractères spéciaux$newpers=mysqli_real_escape_string($con,$newname);// Après vous être échappé, insérez et exécutez avec succès mysqli_query($con,"INSERT into website2 (name) VALUES ("$newname')");mysqli_close($con);?>

Définition et utilisation

La fonction mysqli_real_escape_string() échappe les caractères spéciaux dans les chaînes utilisées dans les instructions SQL.

grammaire

 mysqli_real_escape_string( connexion,escapestring ) ;

détails techniques