Ajax发布到php的撇号问题

Question

我正在使用jquery ajax将数据发布到php，但是如果输入内容为' ，则不会发布数据。 我尝试了encodeURIComponent但无法正常工作。

有什么想法吗？

谢谢

编辑：我的代码

var name = $("input#name_add").val();
         name = encodeURIComponent(name);

$.post("function.php", { name: name }, function(data) {

                               //codes
                });



$query = "UPDATE `table` SET name = '" . stripslashes($_POST['name']) . "' WHERE ID = '$id'";
$result = mysql_query($query);
if ($result){
print "ok";

}

Answer 1

encodeURIComponent不编码撇号，请尝试以下操作：

encodeURIComponent(str).replace("'", "%27");

Answer 2

尝试使用get_magic_quotes_gpc()检查服务器上的魔术引号设置。 如果启用， strip_slashes()在使用mysql_real_escape_string()之前需要strip_slashes() mysql_real_escape_string() 。

请查看get_magic_quotes_gpc（）文档中的示例。

Answer 3

如果magic_quotes_gpc关闭，为什么要在查询中去除斜杠？

尝试：

$query = "UPDATE `table` SET name = '" . mysql_real_escape_string($_POST['name']) . "' WHERE ID = '$id'";

如果您使用的是POST，则在传递数据之前无需转义数据，但是通过在mysql代码中使用反斜杠，将导致任何撇号问题，因为您的sql不会转义。

Answer 4

这就是为我解决的问题。 由于JavaScript encodeURIComponent（）函数不会将撇号编码为％27，因此我自己使用自己的replaceAll（）函数进行了编码。

JS代码段：

name = encodeURIComponent(name.replaceAll("'", '%27'));

这是我的实用程序JS文件中的replaceAll（）函数：

String.prototype.replaceAll = function(f, r, no_escape) {
    var rexp = new RegExp(Util.EscapeRegExp(f), 'g');
    if (no_escape) { rexp = new RegExp(f, 'g'); }
    return this.replace(rexp, r);
};

出于我的目的，我不再需要将撇号改为％27，并且PHP函数urldecode（）也不执行撇号，因此我使用str_replace（）来解决这一问题。

PHP代码段 ：

$name = str_replace('%27', "'", urldecode($_POST['name'] ) );