mysql_escape_string

(PHP 4 >= 4.0.3, PHP 5)

mysql_escape_string — 转义字符串用于 mysql_query

警告

本函数自 PHP 4.3.0 起已废弃，并且它和整个 MySQL 扩展自 PHP 7.0.0 开始被移除。可以选择出于活跃开发中的 MySQLi 或 PDO_MySQL 扩展来作为替代。参见 MySQL：选择 API 指南来获取更多信息。用以替代本函数的有：

mysql_escape_string(string $unescaped_string): string

本函数将转义 unescaped_string，使之可以安全用于 mysql_query()。此函数已弃用。

本函数和 mysql_real_escape_string() 相同，除了 mysql_real_escape_string() 接受连接处理程序并根据当前字符集进行转义。mysql_escape_string() 不接受连接参数，也不遵循当前字符集设定。

返回转义后的字符串。

示例 #1 mysql_escape_string() 示例

<?php
$item = "Zak's Laptop";
$escaped_item = mysql_escape_string($item);
printf("Escaped string: %s\n", $escaped_item);
?>

以上示例会输出：

Escaped string: Zak\'s Laptop

注意: mysql_escape_string() 不转义 % 和 _。