Mysql Php real_escape_stringで単一引用符をエスケープする

Question

文字列の意味を維持しながら安全なクエリのために文字列を消去する方法がわかりません。 値の一部にシングルクォートやその他のエスケープ可能な文字が含まれているテーブルを指定します。 real_escape_stringを使用して、これらの値を選択するにはどうすればよいですか？私はmysqliのとそれをきれいにする必要がありますので

MY_TABLE

Col1  Col2 
----------------- 
1  value's1 
2  value's2 

value's1は、URLから来ている:: をreal_escape_string私のクエリは、この

SELECT Col1,Col2 FROM my_table WHERE Col2 = 'value\'s1' 

そしてもちろんのように見えることを意味していますこのため、結果は返されません。

この問題に対処するさまざまな戦略は何ですか？

注：ちょうどphpinfo（）とmagic_quotes_gpcが「オフ」です。 私はこの値をきれいにする必要がありますか？私は誰かが一度に1つのクエリを許可するだけのSQLインジェクションを行う方法を見ていないのですか？私はちょうど慎重にすぎますか？

Answer 1

if(get_magic_quotes_gpc()) 
{ 
    $string = stripslashes($string); 
      $string = mysqli_real_escape_string($string); 
} 
else 
{ 
    $string = mysqli_real_escape_string($string); 
} 

あなたはおそらく上のマジッククオートを持っているこの