Question

为什么在 php中使用了 mysql_real_escape_string后，查询无法返回结果，而当我不使用mysql_real_escape_str

为什么在 php中使用了 mysql_real_escape_string后，查询无法返回结果，而当我不使用mysql_real_escape_string就一切都是正常的。

$cmd="INSERT INTO kpi_user (name,password,random) VALUES ('123','123','123')";
$test = mysql_real_escape_string($cmd);
$result=mysql_query($test);

$result的值永远都是false，这不对啊。

Answer 1

应该是要对每个values 使用mysql_real_escape_string() 函数的 而不是对sql语句执行这个函数 主要作用是防止数据库攻击

Answer 2

$cmd="INSERT INTO kpi_user (name,password,random) VALUES ('".mysql_real_escape_string($aaaaa)."','123','123')";

$result=mysql_query($test);

这个不是应在整个SQL语句上的

Answer 3

打印一下$test，数据库执行下不就知道了