mysqli 防注入,但要如何显示?

https://blog.csdn.net/u013802...

$stmt = $mysqli->prepare("INSERT INTO table_name (name) VALUES (?)");
$stmt->bind_param('s', $postedName);

我是使用这个方式将资料注入
似乎是可以将 ", '... 等过滤?我是看到数据表中有显示 " 跟 ' ,这是正常的吗?
但假设我捞资料的时候,里面有字串含有 " 之类的,例如
你好"我很好

他会变成 你好
后面的就断掉了,不显示?
我现在是用 mysqli 写网页,所以我想找到一个临时的解决方式。 。
只是网路上都找不到太到适合的方法
请大神降临救救我吧

阅读 883
评论
    1 个回答
    • 2.7k

    最後是先暫時用這個解決

    htmlentities($input, ENT_QUOTES, 'UTF-8');
      撰写回答

      登录后参与交流、获取后续更新提醒