简单问题

Question

未转义前是不能放的，如：$name="asdf'asdf";
$sql="insert into tlb values('$name')";//values('asdf'asdf')显然是不符合语法的。转义以后就不一样了：
//values('asdf\'asdf')
数据库可以接受。

Answer 1

sql是不能插入这样的数据的啊

Answer 2

sqlserver和mysql还是有区别的：通常我们php默认的是mysql数据库：
MySQL识别下列转义字符：\0
一个ASCII 0 (NUL)字符。
\n
一个新行符。
\t
一个定位符。
\r
一个回车符。
\b
一个退格符。
\'
一个单引号(“'”)符。
\ "
一个双引号(“ "”)符。
\\
一个反斜线(“\”)符。
\%
一个“%”符。它用于在正文中搜索“%”的文字实例，否则这里“%”将解释为一个通配符。
\_
一个“_”符。它用于在正文中搜索“_”的文字实例，否则这里“_”将解释为一个通配符。
注意，如果你在某些正文环境中使用“\%”或“\%_”，这些将返回字符串“\%”和“\_”而不是“%”和“_”。★★
有几种方法在一个字符串内包括引号：
1、必须转义的：
一个字符串用单引号“'”来引用的，该字符串中的单引号“'”字符可以用“''”方式转义。
一个字符串用双引号“ "”来引用的，该字符串中的“ "”字符可以用“ " "”方式转义。
同时你也可以继续使用一个转义字符“\”来转义
2、可不转义的：
一个字符串用双引号“ "”来引用的，该字符串中的单引号“'”不需要特殊对待而且不必被重复或转义。
同理，
一个字符串用单引号“'”来引用的，该字符串中的双引号“ "”不需要特殊对待而且不必被重复或转义。下面显示的SELECT演示引号和转义如何工作：mysql > SELECT 'hello', ' "hello "', ' " "hello " "', 'hel''lo', '\'hello';
+----------+--------------+-------------------+----------+---------+
| hello | "hello " | " "hello " " | hel'lo | 'hello |
+----------+--------------+-------------------+----------+---------+mysql > SELECT "hello ", "'hello' ", "''hello'' ", "hel " "lo ", "\ "hello ";
+----------+----------+-----------+------------+-----------+
| hello | 'hello' | ''hello'' | hel "lo | "hello |
+---------+-----------+-----------+------------+-----------+mysql > SELECT "This\nIs\nFour\nlines ";
+--------------------+
| This
Is
Four
lines |
+--------------------+★★如果你想要把二进制数据插入到一个BLOB列，下列字符必须由转义序列表示：NUL
ASCII 0。你应该用'\0'（一个反斜线和一个ASCII '0'）表示它。
\
ASCII 92，反斜线。用'\\'表示。
'
ASCII 39，单引号。用“\'”表示。
"
ASCII 34，双引号。用“\ "”表示