PHP PDO bindParam与html内容

本文介绍了PHP PDO bindParam与html内容的处理方法，对大家解决问题具有一定的参考价值，需要的朋友们下面随着小编来一起学习吧！

问题描述

我尝试用'或'将html内容保存到数据库中，它会自动给出一个很好的斜杠，因此我不必执行mysql_escape_string.但是，当我加载字符串时，它显示为

I try to save html content to the database, with ' or " it auto give a slash which is great so I don't have to do mysql_escape_string. However when I load up the string it shows as

<a href=/"yes/">test</a>

如果我再次保存它，我会得到这个

and if I save it again I got this

<a href=//"yes//">test</a>

这是否意味着当我回显字符串时我应该去掉斜线吗?

Does that means when I echo out the string I should strip out the slash?

$html = '<a href="yes">test</a>';
$insertStatement = $pdo->prepare('insert into content (html) values (:html)');
$pdo->bindParam(:html, $html);
$pdo->execute();

推荐答案

使用

$pdo->bindValue(':html', $html, PDO::PARAM_STR);

代替

$pdo->bindParam(:html, $html);

这篇关于PHP PDO bindParam与html内容的文章就介绍到这了，希望我们推荐的答案对大家有所帮助，也希望大家多多支持！