PDO::quote

Manual de referencia de PHP PDO

PDO::quote — Añade comillas a cadenas en sentencias SQL. (PHP 5 >= 5.1.0, PECL pdo >= 0.2.1)

Descripción

Sintaxis

public string PDO::quote ( string $string [, int $parameter_type = PDO::PARAM_STR ] )

PDO::quote() añade comillas a cadenas en sentencias SQL o escapa cadenas especiales.

Parámetros

string
La cadena a la que se le añadirán comillas.

parameter_type
Proporciona el tipo de datos para el controlador.

Valores de retorno

Devuelve una cadena entre comillas que, en teoría, se puede pasar de forma segura a una sentencia SQL y ejecutarse. Si el controlador no lo soporta, devuelve FALSE.

Ejemplos

Añadir comillas a una cadena normal

<?php
$conn = new PDO('sqlite:/home/lynn/music.sql3');

/* Simple string */
$string = 'Nice';
print "Unquoted string: $string\n";
print "Quoted string: " . $conn->quote($string) . "\n";
?>

El resultado anterior es:

Unquoted string: Nice
Quoted string: 'Nice'

Escapar cadenas especiales

<?php
$conn = new PDO('sqlite:/home/lynn/music.sql3');

/* Dangerous string */
$string = 'Naughty \' string';
print "Unquoted string: $string\n";
print "Quoted string:" . $conn->quote($string) . "\n";
?>

El ejemplo anterior generará:

Unquoted string: Naughty ' string
Quoted string: 'Naughty '' string'

Manual de referencia de PHP PDO