(PHP 4 >= 4.2.0, PHP 5, PHP 7)
pg_escape_string — Maskiert einen String für Abfragen
$connection
], string $data
) : stringpg_escape_string() maskiert einen String für Datenbankabfragen. Der Rückgabewert ist der maskierte String im PostgreSQL-Format ohne Anführungszeichen. pg_escape_literal() ist die bevorzugte Weise um SQL Paramter für PostgreSQL zu maskieren. addslashes() darf nicht mit PostgreSQL verwendet werden. Falls der Datentyp der Spalte bytea ist, müssen Sie stattdessen pg_escape_bytea() verwenden. pg_escape_identifier() muss verwendet werden, um Bezeichner (z.B. Tabellenamen, Feldnamen) zu maskieren.
Hinweis:
Diese Funktion setzt PostgreSQL 7.2 oder höher voraus.
connection
PostgreSQL Verbindungskennung. Wenn der Parameter connection
nicht angegeben ist, wird die Standardverbindung benutzt. Das ist die Verbindung,
die zuletzt von pg_connect() oder pg_pconnect() geöffnet wurde.
dataEin string mit den Daten, die maskiert werden müssen.
Ein string mit den maskierten Daten.
| Version | Beschreibung |
|---|---|
| 5.2.0 |
Der Parameter connection wurde hinzugefügt.
|
Beispiel #1 pg_escape_string() Beispiel
<?php
// Datenbankverbindung öffnen
$dbconn = pg_connect('dbname=foo');
// Eine Textdatei (mit Hochkommas und Backslashes) auslesen
$data = file_get_contents('letter.txt');
// Die Textdaten maskieren
$escaped = pg_escape_string($data);
// und in die Datenbank einfügen
pg_query("INSERT INTO correspondence (name, data) VALUES ('My letter', '{$escaped}')");
?>