不使用mysql转义字符串进行转义

Question

如何在不使用MySQL转义字符串的情况下对插入到SQL表中的数据进行转义，以防止SQL注入？

我使用的是Yii框架，它使用PDO，不支持多个查询。我需要运行多个insert查询，并且需要对插入的值进行转义。

Yii::app()->quoteValue不起作用，因为它在插入到mysql中的输入两边加了引号""。有没有PHP函数可以用来防止SQL注入？

Answer 1

您可以使用以下命令添加斜杠

$string = addslashes($string);

但是，建议您尝试使用适当的mysql方法，这样我就不会指望这是一个完美的替代品。