php - PDO能不自动转义吗?
伊谢尔伦
伊谢尔伦 2017-04-10 14:39:02
[PHP讨论组]

我数据库有一个字段是这样存的,

array (
  1 => 
      array (
        \'id\' => 1,
        \'name\' => \'测试\',
        \'desc\' => NULL,
        \'url\' => \'http://163.com\',
        \'parent\' => 0,
      ),
)       

写了个备份的程序,导出以后的格式也没有错

INSERT INTO `table` VALUES('names','array (
  1 => 
      array (
        \'id\' => 1,
        \'name\' => \'测试\',
        \'desc\' => NULL,
        \'url\' => \'http://163.com\',
        \'parent\' => 0,
      ),
 )','key');

但是再用程序导入到数据库中以后,这个字段的内容就变了,应该是PDO把\'去掉了,也把换行符去掉了,导致我的数据不能再次使用。。。

array (  1 =>   array (    'id' => 1,    'name' => '测试',    'desc' => NULL,   'url' => 'http://163.com',    'parent' => 0,  ),)

额,因为一些情况,我不想用serialize和unserialize

伊谢尔伦
伊谢尔伦

小伙看你根骨奇佳,潜力无限,来学PHP伐。

全部回复(1)
PHP中文网

呵呵呵呵呵呵呵呵呵呵呵呵呵呵呵呵呵呵, 首先,你看似直接存了数组进去,实际上取出来根本不能用。只是个字符串而已。除非你eval,安全性和性能都不如序列化。哪怕你json格式化也行啊。

PDO默认的exec和query不支持过滤。请使用prepare

热门教程
更多>
最新下载
更多>
网站特效
网站源码
网站素材
前端模板
关于我们 免责申明 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送
PHP中文网APP
随时随地碎片化学习
PHP中文网抖音号
发现有趣的

Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号