Wie String mit Apostroph INSERT 'Symbol

Question

Ich möchte mit einem INSERT in einer MySQL-Datenbank tun:

$sql = "INSERT INTO table (title1) VALUES ('$myVar')"; 

aber das Problem ist $myVar die einfachen Anführungszeichen enthalten (' Symbole, zum Beispiel in ‚Idiot‘). Kann mir jemand sagen, wie man mit einzelnen Anführungszeichen in der Variablen als ein Buchstabe und nicht als ein Stück Code umgehen soll?

(ich weiß, gibt es Beiträge über diese im Forum schon, aber ich weiß nicht wirklich, ihre Lösungen verstehen, so sorry für Doppelbuchung)

Answer 1

Sie könnten versucht sein, jedes einzelne Zitat durch zwei von ihnen zu ersetzen.

wie so

            
 
  
              
    $myvar = "idiot\'s"; 

            
 

But resist the urge and escape it instead:

<?php $var = "Hello !! idiot's"; 

mysql_real_escape_string($var);?> 

Oder even better, use PDO

Answer 2

Verwenden mysqli_real_escape_string wie folgt aus:

$myVar= mysqli_real_escape_string($link,$myVar); 

und dann Ihre Anfrage.

Es ist ratsam, auch PDO zu verwenden!