¿Hay PHP mysql_real_escape_string para postgresql?

Question

¿Hay PHP mysql_real_escape_string para postgresql? en caso afirmativo, ¿cómo? por favor, dar los ejemplos? & también el trabajo de esta cadena

Answer 1

Como alternativa puede usar comandos preparados (pg_prepare) y marcadores de posición ($1, $2, etc), y luego dar los argumentos a favor de la consulta en pg_execute. Esta sería mi forma preferida, ya que no solo es más limpia, sino también más segura a largo plazo, ya que no hay posibilidad de inyecciones de SQL si siempre usa marcadores de posición en las declaraciones preparadas.

Answer 2

Ver pg_escape_string en http://www.php.net/manual/en/function.pg-escape-string.php.

Answer 3

Tiene ambos pg_escape_string y pg_escape_bytea disponibles.

Answer 4

Uso pg_query_params():

<?php  
$result = pg_query_params(
     $dbconn, // database connection 
     'SELECT * FROM foo WHERE bar = $1 AND baz = $2', // query using placeholders 
     array('value 1','value 2') // all values for the placeholders in a single array 
    ); 
?> 

Guardar y muy eary de usar.