PHP mysqli: escape strings save strange

Question

Я пишу редактор кода с помощью CodeMirror. Я собираюсь сохранить Javascripts в базе данных mySQL. Потому что Javascript использует символ ' совсем немного, мне пришлось использовать mysqli->real_escape_string() на текстовом поле .

Когда я извлекаю источник из таблицы скриптов, он по-прежнему имеет экранированные символы.

Так что, если бы я был вставить это:

this.update('something'); 

Вы бы

this.update(\'something\'); 

Есть ли какой-нибудь способ, чтобы обратить вспять процесс?

Answer 1

Вы всегда можете попробовать, используя stripslashes().

Странно, хотя ваш real_escape_string работает неправильно. Он не должен оставлять косые черты. Возможно, ваш хост включил magic_quotes_runtime. Вы можете отключить его с помощью set_magic_quotes_runtime(0).

Возможно, вы удвоились, используя mysql_real_escape_string и addslashes?

Лучшая практика состоит в том, чтобы изменить код для использования переменных привязки, а не использовать экранирование строки.

Пример:

$query = $mysqli->prepare("UPDATE tablename SET favorite_color = ?, age = ?, description = ? WHERE user = ?"); 

// we would have a bind looking like this: 
$query->bind_param('sibs', 'red', 27, $some_blob, $variable); 
$query->execute(); 

Порядочный объяснение об этом (и SQL Injection) можно найти here.

Answer 2

Вы используете подготовленные заявления mysqli?
Если да, то вы не должны использовать mysqli->real_escape_string() тогда
Если нет - то у вас есть magic_quotes_gpc и вы должны отключить его