ฟังก์ชั่น PHP mysqli_real_escape_string()

หลีกอักขระพิเศษในสตริง:

 <?php // สมมติว่าชื่อผู้ใช้ฐานข้อมูล: root, รหัสผ่าน: 123456, ฐานข้อมูล: CODERCTO $con=mysqli_connect("localhost", "root", "123456", "CODERCTO"); if (mysqli_connect_errno($con)) { echo "ไม่สามารถเชื่อมต่อกับ MySQL: " . mysqli_connect_error(); mysqli_query($con,"CREATE TABLE sites2 LIKE sites");$newname="Rookie'Tutorial";//อักขระพิเศษใน $newname จะไม่ถูก Escape และการดำเนินการล้มเหลว mysqli_query($con,"INSERT into sites2 (ชื่อ) ) ค่า ( '$newname')");//Escape อักขระพิเศษ$newpers=mysqli_real_escape_string($con,$newname);// หลังจากการหลบหนี ให้แทรกและดำเนินการได้สำเร็จ mysqli_query($con,"INSERT into sites2 (name) VALUES ('$newname')");mysqli_close($con);?>

ความหมายและการใช้งาน

ฟังก์ชัน mysqli_real_escape_string() จะหลีกอักขระพิเศษในสตริงที่ใช้ในคำสั่ง SQL

ไวยากรณ์

 mysqli_real_escape_string( การเชื่อมต่อ,escapestring ) ;

รายละเอียดทางเทคนิค