替换单引号以正确搜索数据库的最佳方法

Question

我正在开发一个应用程序，其中用户通过多个不同的条件进行搜索。可用条件之一是按名称搜索。名称存储在数据库中，去除了 HTML 字符，例如。a ' 存储为 ' 。这样做的问题是，如果用户按输入常规英文名称的名称进行搜索，它会在数据库中查找英文名称而不是 HTML 剥离的名称。我尝试过使用 htmlspecialchars ($string, ENT_QUOTES) ，但由于某种原因，它并不总是正确替换单引号。谁能想到为什么会发生这种情况，或者推荐更好的方法？谢谢！

Answer 1

不需要替换单引号。您需要做的就是使用 PDO 或MySQLi扩展。PDO的例子，

$stmt = $pdo->prepare('SELECT * FROM tableName WHERE name = :name');
$stmt->execute(array(':name' => $name));
foreach ($stmt as $row) 
{
    // do something with $row
}

这样，即使值具有单引号，它也允许您进行搜索。

Answer 2

尝试使用此html_entity_decode($string)而不是htmlspecialchars($string, ENT_QUOTES);

Answer 3

两个 ans 都很好，但你也可以试试这个......

 function change_text($in, $out, $text){
$input = array($in);
$change = array($out) ;
$result = @str_replace ($input ,$change, $text);
return $result;
}
$change_text = change_text("'", '',$text);

希望会有所帮助

Answer 4

在查询中，将 ' （quote） 替换为 ''。 第一个引号将在此引号之后签署该 caracter 将按原样使用。

以下示例代码：

mysql> select * from activities where activity='aku''kamu';
+----+----------+---------+
| id | activity | user_id |
+----+----------+---------+
|  1 | aku'kamu |       3 |
+----+----------+---------+
1 row in set (0.00 sec)
mysql> update activities set activity='aku''kamu' where id=2
Query OK, 1 row affected (0.06 sec)
Rows matched: 1  Changed: 1  Warnings: 0
mysql> select * from activities where activity='aku''kamu';
+----+----------+---------+
| id | activity | user_id |
+----+----------+---------+
|  1 | aku'kamu |       3 |
|  2 | aku'kamu |       3 |
+----+----------+---------+
2 rows in set (0.00 sec)
mysql>