ファイル名にmysqlがあると添付ファイルが動作しない

Question

ファイルを添付するためのオプションがあるページを作成しています。ファイルに名前に一重引用符が付いていると、エラーが発生します。これは私が試した方法です：

$id = intval(mysqli_real_escape_string($mysqli, $_REQUEST["id"])); 
     $upload_directory = "uploads/attachments/"; 
     $result = file_upload("attachment", "../".$upload_directory); 
     if($result[status] == true) { 
      $query = "insert into `attachments` 
      (
       `id`, 
       `file_name`, 
       `file_extension`, 
       `file_size`, 
       `uploaded_file_name`, 
       `uploaded_file_path` 
      ) 
      values 
      (
       '$id', 
       '".$result[file_name]."', 
       '".$result[file_extension]."', 
       '".$result[file_size]."', 
       '".$result[uploaded_file_name]."', 
       '".$upload_directory.$result[uploaded_file_name]."' 
      )"; 

これは私が得たエラーです：

You have an error in your SQL syntax; check the manual that corresponds to your MariaDB server version for the right syntax to use near '2016.xlsx' 
       'xlsx', 
       '7988', 
       '1466056157029.xlsx', 
       'upload' at line 15 

私はこれが問題になる場所である知っている：「『。$ [ファイル名]結果』」。問題は私が使用した一重引用符のためです。私は何をすべきか？私は何を追加すべきですか？

Answer 1

一重引用符を追加します。ファイル名に'を使用しているので、addslashes()を使用し、フェッチするときはstripslashes()を使用してください。またはファイル名から'を削除します。

$query = "insert into `attachments` 
     (
      `id`, 
      `file_name`, 
      `file_extension`, 
      `file_size`, 
      `uploaded_file_name`, 
      `uploaded_file_path` 
     ) 
     values 
     (
      '$id', 
      '".addslashes($result['file_name'])."', 
      '".$result['file_extension']."', 
      '".$result['file_size']."', 
      '".$result['uploaded_file_name']."', 
      '".$upload_directory.$result['uploaded_file_name']."' 
     )"; 

Answer 2

挿入クエリで引数の数が一致しません。 一重引用符を使用する

ex: '".$result['file_name']."'