mysql_real_escape_string関数

引数で受け取った文字を、安全なSQL文で利用できる文字に変換する。

string mysql_real_escape_string(①string $unescaped_string ②[,resource $link_identifier])

①:変換対象の文字
②:接続中のデータベースの接続リソースを渡す

$a = mysql_real_escape_string("good 'job'"); //「good \'job\'」と出力される

SQL文の文字の中で使用できない、シングルクオートの前に円マーク(バックスラッシュ)が付く。

inserted by FC2 system