PDO::quote

Справочное руководство по PHP PDO

PDO::quote — Заключает строку в кавычки в SQL-запросе. (PHP 5 >= 5.1.0, PECL pdo >= 0.2.1)

Описание

Синтаксис

public string PDO::quote ( string $string [, int $parameter_type = PDO::PARAM_STR ] )

PDO::quote() добавляет кавычки к строке в SQL-запросе или экранирует специальные символы.

Parameters

string
Строка, которую нужно заключить в кавычки.

parameter_type
Задает тип данных для драйвера.

Возвращаемые значения

Возвращает строку в кавычках, которая теоретически безопасна для передачи в SQL-запрос и выполнения. Возвращает FALSE, если драйвер это не поддерживает.

Примеры

Добавить кавычки к обычной строке

<?php
$conn = new PDO('sqlite:/home/lynn/music.sql3');

/* Simple string */
$string = 'Nice';
print "Unquoted string: $string\n";
print "Quoted string: " . $conn->quote($string) . "\n";
?>

Приведённый выше вывод:

Unquoted string: Nice
Quoted string: 'Nice'

Экранировать специальную строку

<?php
$conn = new PDO('sqlite:/home/lynn/music.sql3');

/* Dangerous string */
$string = 'Naughty \' string';
print "Unquoted string: $string\n";
print "Quoted string:" . $conn->quote($string) . "\n";
?>

Приведённый выше пример выведет:

Unquoted string: Naughty ' string
Quoted string: 'Naughty '' string'

Справочное руководство по PHP PDO