シングル引用符でデータベースに文字列を挿入する

Question

このjsonのコンテンツをデータベースに挿入しようとしています。

しかし、テキストはそのようなものですので、私は概要でヌル結果を得る：

summary":"One of the oldest cities in the United States, Boston definitely has an \"old city\" feel to it. Home to great architecture and historical buildings, the city is also a great place to visit with younger ones, as it also plays host to LEGOLAND and many more children's attractions." 

私は、これは、単一引用符と私のPHPのクエリ'{$summary}'によるものだと思います。

$url = file_get_contents("urlcontent/api.json"); 
$arr = json_decode($url, true); 

for($i=0;$i < count($arr);$i++){ 

$id   = $arr[$i]['id']; 
$location = $arr[$i]['location']; 
$summary = $arr[$i]['summary']; 

$query = "INSERT INTO [databasename].[dbo].[table](id , summary, location)"; 
$query .= "VALUES ('{$id}', '{$summary}', '{$location}')"; 

$update_query = sqlsrv_query($con, $query); 

    if(!$update_query){ 
     die("There was an error" .print_r(sqlsrv_errors($con), true)); 
       } 
} 

私はそれを修正しようとした：

$summary = preg_replace("'", "", $arr[$i]['summary']); 
$summary = str_replace("'", "", $arr[$i]['summary']); 
REPLACE('{$summary}','''','''') //MSSQL Database command 

しかし、まだそのテキストを挿入し、NULL結果を得ることができません。私はechoそれとvar_dumpすることができますし、テキストは私のテーブルに挿入することはできません。

私のデータベースにはtextがあります。

どのように動作させるのですか？歓声

Answer 1

挿入された値を適切にエスケープするか、またはプリペアドステートメントを使用する必要があります。

$query = "INSERT INTO [databasename].[dbo].[table](id , summary, location)"; 
$query .= "VALUES (?, ?, ?)"; 

$update_query = sqlsrv_prepare($con, $query, [$arr[$i]['id'], $arr[$i]['location'], $arr[$i]['summary']]); 
if (!sqlsrv_execute($update_query)) { 
    die("There was an error" .print_r(sqlsrv_errors($con), true)); 
}