アポストロフィをJSONで保存する

Question

JSONArrayを私のスクリプトが解読するサーバーに送信し、その中のデータを使用してMYSqlデータベースを更新します。現時点での問題は、スクリプトがエスケープ文字としてphpで使用されているアポストロフィを含むフィールドに遭遇するまで、すべてのことがうまくいくということです。

アポストロフィを保存したままでこれを回避するにはどうすればよいですか？ Android側で何かを追加してからサーバー側を削除しますか、それともサーバー側で無視してもかまいませんか？

何か助けていただければ幸いです。

Answer 1

行間を読むと、PHPはアポストロフィをエスケープとして扱いますが、それはあなたがsanitising your database inputではありません。

MySQLクエリでは、アポストロフィに特別な意味（文字列カプセル化）があり、エスケープされていないアポストロフィが存在するとSQL構文が壊れます。

私はあなたが使用しているデータベースドライバか分からないが、あなたのいずれかは、これらのいずれかが必要：

• mysql_real_escape_string
• mysqli_real_escape_string

...以上が、prepared statementsを使用しています。