Abfrage nach gesäuberten einfachen Anführungszeichen in der MySQL-Datenbank.

Question

Beim Einfügen von Namen in eine Kundendatenbank habe ich die MySQLi-Funktion real_escape_string verwendet, um die Daten zu bereinigen. Beispiel für einen Eintrag mit einem einfachen Anführungszeichen sieht nun wie folgt aus:

Baker\'s Pharmacy 

aber wenn ich versuche, für den Namen abfragen mit einer Abfrage wie:

$search = "Baker's Pharmacy"; 
$searchName = $db->real_escape_string($search); 
$query = "SELECT Name FROM Customers WHERE Name = '$searchName'"; 

ich keine Treffer zurückgeben, was die richtige ist Möglichkeit, nach einfachen Anführungszeichen zu suchen?

Jede Hilfe wird sehr geschätzt!

Answer 1

Es gibt zwei falsche Annahmen, die geklärt werden müssen.

1. Unabhängig *escape_string Funktion nicht sanieren nichts. Das ist nur ein ekliges Gerücht, dass PHP-Leute besser sind, endlich loszuwerden.
2. Wie auch immer, mit dieser Funktion formatieren Sie Ihre Daten nicht für eine Datenbank, sondern nur für die SQL-Abfrage. Alle Schrägstriche werden von einer Datenbank entfernt und die Daten werden unverändert gespeichert.

Statt „Hygienisierung“ Sie mysqli vorbereitete Anweisungen für beide Einsatz verwenden und Abfragen auswählen, und Sie werden ein einziges Problem zu Anführungszeichen im Zusammenhang sehen nicht (es sei denn, es magic_quotes oder ihre selbstgebrauten äquivalent sind, rumhängen).