SQLクエリでシンボルをエスケープするには？

PHPスクリプトではタイトル、コンテンツフィールドを更新する必要があります。 "@"をコンテンツに挿入するとエラーが発生します "説明： '@'の近くに構文が正しくありません。" 。？SQLクエリでシンボルをエスケープするには？

$conn = new COM ("ADODB.Connection") 
$db_conn = $conn->open('bla-bla-password...'); 
$query = sprintf("UPDATE page SET title='%s', page_content='%s' WHERE id=%d;", addslashes($title), addslashes($content), intval($id)); 
$rs = $db_conn->execute($query);

：私は「「記号で固定は、DB層のためのエスケープやフレームワークのいずれかの解決策があります

私はMS SQL :(

コードをngの** fを使用するように強制してい

出典

2011-02-07 mapcuk

http://stackoverflow.com/questions/574805/how-to-escape-strings-in-mssql-using-php 速いからこれを取得グーグル – kirilloid

使用PDO prepared statements特殊文字をエスケープする...のsprintfかにaddslashesない。

出典

2011-02-07 17:27:16 Quentin

または少なくとも、ペストのような 'addslashes（）'を避けて、DBのネイティブ引用関数を使用してください。 –

ありがとう。実際、私はYiiを使うと思っています。それは、最初からコーディングするのではなく、すべての一般的な問題を解決できると思います。 – mapcuk

SQLクエリでシンボルをエスケープするには？

答えて

関連する問題