现在，mysql_real_escape_string()转义了单引号和双引号

Question

$str = 'BEGIN This is a "quote" test. \'Single\' END';
echo $str . "\n";
echo mysql_real_escape_string($str);

// Outputs:
BEGIN This is a "quote" test. 'Single' END
BEGIN This is a \"quote\" test. \'Single\' END

在CentOS上运行PHP5.3.2。据我所知，mysql_real_escape_string()只会转义单引号以防止注入。双引号与此无关，因为"不会在MySQL中开始或结束字符串文字！

这会导致在数据中插入反斜杠！一些我显然不想要的东西。

Answer 1

在MySQL中，"会启动一个字符串。(请参阅：Strings)

例外：

如果启用了ANSI_QUOTES SQL模式，则字符串文字只能用单引号引起来，因为用双引号引起来的字符串将被解释为标识符。

Answer 2

听起来像是魔术引语被打开了。

这篇文章详细描述了你的问题，以及修复方法。http://www.sitepoint.com/forums/showthread.php?t=545824