PHP在连接数据库时，可能需要为SQL语句中的字符串添加引号，为了解决这一问题，我们可以使用PHP的内置函数quote()函数，本文就带大家来看一看。
首先来看一看quote()函数的语法：
public PDO::quote ( string $string , int $parameter_type = PDO::PARAM_STR ) : string
$string：要添加引号的字符串。
$parameter_type:为驱动提示数据类型，以便选择引号风格。
立即学习“PHP免费学习笔记（深入）”；
返回值:返回加引号的字符串，理论上可以安全用于 SQL 语句。 如果驱动不支持这种方式，将返回 false 。
代码实例：
1.普通字符串加引号
<?php
$servername = "localhost";
$username = "root";
$password = "root123456";
$dbname = "my_database";
try {
$pdo = new PDO("mysql:host=$servername;dbname=$dbname", $username, $password);
echo "连接成功"."<br>";
// $pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
$pdo->setAttribute(PDO::ATTR_CASE, PDO::CASE_UPPER);
$string = 'Nice';
print "Unquoted string: $string";
echo "<br>";
print "Quoted string: " . $pdo->quote($string) . "\n";
}catch(PDOException $e){
echo $e->getMessage();
}输出：连接成功
Unquoted string: Nice
Quoted string: 'Nice'2 危险字符串加引号
<?php
$servername = "localhost";
$username = "root";
$password = "root123456";
$dbname = "my_database";
try {
$pdo = new PDO("mysql:host=$servername;dbname=$dbname", $username, $password);
echo "连接成功"."<br>";
// $pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
$pdo->setAttribute(PDO::ATTR_CASE, PDO::CASE_UPPER);
$string = 'Naughty \' string';
print "Unquoted string: $string";
echo "<br>";
print "Quoted string:" . $pdo->quote($string);
}输出：连接成功 Unquoted string: Naughty ' string Quoted string:'Naughty \' string'
推荐：《2021年PHP面试题大汇总（收藏）》《php视频教程》
以上就是详解PHP中的PDO::quote(附代码实例）的详细内容，更多请关注php中文网其它相关文章！
PHP怎么学习？PHP怎么入门？PHP在哪学？PHP怎么学才快？不用担心，这里为大家提供了PHP速学教程(入门到精通)，有需要的小伙伴保存下载就能学习啦！
广告
收藏
收藏
收藏
Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号
534
