如何在搜寻字词中加入'

Question

我有一个搜索字段，用户可以在其中输入搜索词。 我有一些带有'的单词，如果输入，搜索结果不会显示它们。 我正在使用PDO /准备好的语句。

有没有一种方法可以安全地在搜索中包含“”？

我认为问题出在这里，我从控制器传递的数据即：filter_var函数

$searchtext = filter_var($_GET['searchtext'], FILTER_SANITIZE_STRING);

我尝试使用FILTER_FLAG_NO_ENCODE_QUOTES但现在搜索根本不起作用。

Answer 1

您正在使用FILTER_SANITIZE_STRING破坏输入：

var_dump(filter_var("O'Brian", FILTER_SANITIZE_STRING));

string(11) "O'Brian"

摆脱它，如果正确使用准备好的语句，则根本不需要它。