mysqli_real_escape_string и двойные кавычки вопрос

Question

У меня есть этот код:

$var = mysqli_real_escape_string($connection,$_POST['var']); 
$sql = "UPDATE users SET var = '$var' WHERE id = '$id'"; 

Если переменная является aaa, это нормально, даже если переменная является aa'bbb, но если переменная является sss"ddd - вар, который обновляется является только sss , Я знаю, это потому, что запрос mysql содержит ".

Любая идея?

Answer 1

Вы можете попробовать согласно ценам ниже

SET @qry=CONCAT('UPDATE users SET var = "',REPLACE(@var,'"','\''),'" WHERE id = \'457\''); 
PREPARE stmt FROM @qry; 
EXECUTE stmt; 
DEALLOCATE PREPARE stmt; 

Answer 2

Перед началом PHP вы должны выучить HTML основы первой.
Кроме того, вы должны понимать разницу между двумя.

Итак, не вините PHP за ваш неполный HTML.
Открытый исходный код страницы и увидеть ваши sss"ddd звук и безопасный, однако портить HTML как этот

<input value="sss"ddd"> 

и теперь проходят каждый вид стоимости через htmlspecialchars()

Answer 3

вы можете попробовать писать запрос, как этот

$var = mysqli_real_escape_string($connection,$_POST['var']); 
$sql = 'UPDATE users SET var = "'.$var.'" WHERE id = "'.$id.'"';