dbx_escape_string

(PHP 4 >= 4.3.0, PHP 5 <= 5.0.4)

dbx_escape_string --  SQL ステートメントで安全に使用できるように文字列をエスケープする

説明

string dbx_escape_string ( object link_identifier, string text )

dbx_escape_string() はテキストを返します。 必要なら(クォートやバックスラッシュなど)エスケープ処理を行います。 エラー時には NULL を返します。

例 1. dbx_escape_string() の例

<?php
$link   
= dbx_connect(DBX_MYSQL, "localhost", "db", "username", "password")
    or die(
"接続できません");

$text = dbx_escape_string($link, "It\'s quoted and backslashed (\\).");
$result = dbx_query($link, "insert into tbl (txt) values ('" . $text . "')");
if (
$result == 0) {
    echo
dbx_error($link);
}
dbx_close($link);
?>

dbx_query() も参照ください。