データベースからselectinを実行するときに "\"とエスケープの兆候がありませんか？

Question

私は私のDBへの入力をエスケープしています：

mysql_real_escape_string() 

私が入力した場合：

"Let's see" 

私がDBから選択したときに私が取得：

"let\'s see" 

は、どのように私はこれを防ぐん？私は最初にフォームに書いて、AJAXを通して.phpファイルに送信してから、それをmysql_real_escape_string()とそれ以外のものでエスケープします。

Answer 1

あなたのデータベースから何かを選択したときにそれがなぜ修正されないのかはわかりませんが、stripslashes()を使用して正常な状態に戻すことができます。

$str = "Let\'s see"; 
stripslashes($str); 
echo $str; 

なり出力：

は、あなたが magic quotesを超えて固定可能に破損し、ユーザーのデータへの素晴らしい方法である、オン持っているように聞こえる

Answer 2

を見てみましょう。 register globalsが良いアイデアだと思ったときに恐ろしい誤った機能がPHPの恐ろしい昔に紹介されました。

代わりにPrepared statementsを使用してください。これはあなたのデータを悪用することはなく、攻撃者があなたのデータベースを悪用することはありません。