7.62.49 mysql_real_escape_string() Protège les caractères spéciaux d'une commande SQL.

mysql_real_escape_string protège les caractères spéciaux de la chaîne unescaped_string , en prenant en compte le jeu de caractères courant. Le résultat peut être utilisé sans problème avec la fonction mysql_query .

<?php
  $link = mysql_connect('localhost', 'mysql_user', 'mysql_password');
  $item = "C'est la belle vie, n'est ce pas?";
  $escaped_item = mysql_real_escape_string($item);
  printf ("Chaîne résultat : : %s\n", $escaped_item);
?>

Voir aussi mysql_escape_string et mysql_character_set_name .