PHP mysqli_real_escape_string() 関数

文字列内の特殊文字をエスケープします。

 <?php // データベースのユーザー名: root、パスワード: 123456、データベース: CODERCTO $con=mysqli_connect("localhost","root","123456","CODERCTO") if (mysqli_connect_errno($con)) { echo "MySQL への接続に失敗しました: " . mysqli_connect_error(); mysqli_query($con,"CREATE TABLE website2 LIKE Website");$newname="Rookie'Tutorial";//$newname の特殊文字はエスケープされず、実行は失敗します mysqli_query($con,"INSERT into Website2 (name ) VALUES ( '$newname')");// 特殊文字のエスケープ$newpers=mysqli_real_escape_string($con,$newname);//エスケープ後、挿入して正常に実行されます。 mysqli_query($con,"INSERT into Websites2 (name) VALUES ('$newname')");mysqli_close($con);?>

定義と使用法

mysqli_real_escape_string() 関数は、SQL ステートメントで使用される文字列内の特殊文字をエスケープします。

文法

mysqli_real_escape_string(接続,エスケープ文字列) ;

技術的な詳細