Laravel/PDOはバックスラッシュまたは引用符をエスケープしませんか？

Question

laravelには、ユーザーがデータベースを検索するために入力できる検索ボックスがあります。

送信時に次のコードを実行します（ここで重要な部分を示しています）。

$searchBox = $request->get('searchBox'); 

... 
$getSearch->where(function($query) use($searchBox) { 
    $query->orWhere('event', 'LIKE', '%'.$searchBox.'%'); 
    $query->orWhere('sub_event', 'LIKE', '%'.$searchBox.'%'); 
}); 

使用は二重引用符（ "）またはバックスラッシュ（）クエリが失敗を入力すれば、問題はそれらの文字をエスケープすることはありませんように見えます。です。

私はこれを行う場合。

$searchBox = addslashes($searchBox); 

そして、それは素晴らしい作品。

これは（すべてのかどうかの問題）laravelまたはPDOの問題である場合、私は知らない。私は私がする必要がありますか？バックスラッシュのためにすべてのユーザー入力をサニタイズする必要がありますaddslを使用している灰？あるいは、これがどのように機能するのか理解していない。

検索条件にバックスラッシュや二重引用符が含まれている場合、mysql/PDO/laravelでLIKE検索を実行するにはどうすればよいですか？

おかげ

*編集

私は私が実際になっていたエラーが何であったかチェックしているはずです。私は今それをやった。

私はクエリを実行したときに私のウェブページリダイレクトループを与えていたので、それは奇妙なエラーを与えていると思った。しかし、以下の@David Smithのコメントは私にそれを再確認させました。それは、ループを引き起こしていたクエリの結果がゼロだったことが分かります。

申し訳ありませんが、私は最初からそれをより明確にすべきでした。クエリは実際には失敗しないので、結果は得られません。

しかし、バックスラッシュと二重引用符がある可能性のあるコメントやフィールドを検索できる人が必要です。

実際には、ループを修正すると、二重引用符が機能するように見えます。 0の結果をもたらすバックスラッシュだけです。バックスラッシュを含むフレーズを検索すると結果は得られません。

クエリーがバックスラッシュをエスケープ文字として扱うため、バックスラッシュを検索するのではなく、それは考えていません。

これが正しい場合は、ユーザーにバックスラッシュを含む語句を検索させる方法を教えてください。 addslashesはまだ行く方法ですか？

Answer 1

backslash is a special character for LIKEです。したがって、この演算子でのみエスケープする必要があります。

あなたは確かにバックスラッシュのための慎重な試合をしなければならないのであれば、このコードでLIKE文で使用するためにあなたのデータを処理する

$data = addCslashes($data, '\\');