So löschen Sie Anführungszeichen aus einer Zeichenfolge

Question

Wie kann ich Anführungszeichen aus einer Zeichenfolge löschen?

Ich versuche, eine Passwort-Wiederherstellung für meine Website zu erstellen, und zum Beispiel, wenn ich eine Variable für die Verwendung in einer Abfrage (um SQL-Injektionen zu vermeiden) und dann die gleiche Variable wie die mail($to,...,...,...) ich bekomme ' example@gmail.com 'und natürlich die Anführungszeichen, aber diese E-Mail ist für die Funktion mail() nutzlos.

Wie kann ich Zitate aus meiner Zeichenfolge löschen, ohne die Sicherheit zu gefährden?

Danke in Beratung und einen schönen Tag.

P.S Ich bin neu in PHP.

Answer 1

Um ein Zeichen aus einer Zeichenfolge zu entfernen, können Sie die Funktion str-replace verwenden. Doc: http://php.net/manual/en/function.str-replace.php

Exemple:

$stringWithQuote = "foo'bar"; 
$stringWithoutQuote = str_replace("'", "", $stringWithQuote); 

Aber SQL-Injektion zu vermeiden, sollten Sie PDO in Ihrem PHP-Code verwenden: http://php.net/manual/en/book.pdo.php

Answer 2

Versuchen Sie dieses

str_replace ("'", "", $ string);

oder

Funktion string_sanitize ($ s) { $ result = preg_replace ("/ [^ a-zA-Z0-9] + /", "", html_entity_decode ($ s, ENT_QUOTES)); Rückgabe $ Ergebnis; }