用这个方法需要连接数据库的
$conn = @mysql_connect('localhost','root','',0) or die(mysql_error());
echo mysql_real_escape_string('我是"老师',$conn);
?>
多了个引号
mysql_real_escape_string
需要连接上数据库才能用
要连接数据库才行,给你参考代码:
$con = mysql_connect("localhost", "hello", "321");
if (!$con)
{
die('Could not connect: ' . mysql_error());
}
// 获得用户名和密码的代码
// 转义用户名和密码,以便在 SQL 中使用
$user = mysql_real_escape_string($user);
$pwd = mysql_real_escape_string($pwd);
$sql = "SELECT * FROM users WHERE
user='" . $user . "' AND password='" . $pwd . "'"
// 更多代码
mysql_close($con);
?>