SQL equivalent of mysqli_real_escape_string


SQL equivalent of mysqli_real_escape_string

SQL中的以下等效项是什么?

MySQL的PHP函数:

mysqli_real_escape_string($POST['password']);
执行转义是为了正确准备SQL语句。MySQL中没有等效的,因为当它到达该层时,应该已经被转义。

使用mysqli_real_escape_string也是一个错误的信号,因为你应该使用bind_param方法而不是这种超低级调用。