请大家帮忙，php&mysql

cath

请问大家, 我在web page form输入a'a进database，之后我在search回我输入的a'a但它却show出a\'a
竟然多了‘\’请问这是为什么？在database的type我set varchar

[ 本帖最后由 cath 于 13-11-2007 10:54 PM 编辑 ]

hui_wooi

那是安全考量。
display时，拿掉就可以了。

vampcheah

这是避免 SQL injection 的一种方法。

cath

那么请问你们，如果我要它正常地show出a'a没有‘\’应该要如何呢？

hui_wooi

stripslashes
其实可以到php.net寻一寻。

spanner

$username = $_POST["username"];
if (!get_magic_quotes_gpc())
{
    $username = addslashes($username);
}

$sql = "INSERT INTO users (username) VALUES ('".$username."')";