在将内容保存到mysql数据库时使用撇号“‘”

Question

我正在开发一个应用程序，允许用户创建html模板并保存them.The，用户可以使用不同的组件，如文本、图像等，并创建html页面。

问题:我面临的问题是，当用户输入一些带有撇号的 '的文本时，我得到了一个mysql错误(显然应该是).So，在将它传递给query.It works之前，我将mysql_real_escape_string添加到变量中，但是我希望用户返回数据以编辑site.When，我试图将它取回来，因为返回的内容中添加了斜线。

我不能使用stripslashes，因为我的内容可能有斜杠作为用户输入的文本的一部分。

以下是如何将其添加到数据库中：

 $revisionContent = mysql_real_escape_string($_POST['txtComp']);

这是查询

  $query = "insert into revision (userId,revisionContent,webId,pageId,status,saveType,dateAdded) values ('".$_SESSION['gogiUserId']."','$revisionContent','$webId','$pageId','$status','$saveType','$toDate')";         

我想要在javascript变量中检索到的值，所以我这样做

 var getSavedContent = '<?php echo json_encode($IdLessContent); ?>';

但是我得到了这个错误！

    SyntaxError: missing ; before statement
     [Break On This Error]  
     ...helvetica,sans-serif;\"><strong>Text **Bo'x**(here is the apostrophe)<\/strong><\/span><\/span><\/p>\n<ol>\n...

如果我删除了json_encode，它会给我这个语法错误。

   SyntaxError: syntax error
   [Break On This Error]     
   var getSavedContent = <div style="z-index: 1001; height: 241px; width: 725px; to...

Answer 1

这与MySQL无关。你的问题是在你得到数据之后才开始的。

您正在使用一个数据结构，其中可能包含一个撇号，将其转换为JSON，然后将该JSON文本封装在引号上，将其转换为JavaScript字符串。

由于JSON或多或少是JavaScript的一个子集，所以您可以通过跳过“把JSON的字符串转换成JS字符串”和“将JSON的字符串解析到JS对象”的步骤来解决这个问题。

删除引号：

 var getSavedContent = <?php echo json_encode($IdLessContent); ?>;