特殊字符中断mysql插入

Question

我有这样的mysql语句：

mysql_query("INSERT INTO movies (comments, description, synopsis)
VALUES ('$_POST["comments"]', '$_POST["desc"]',$_POST["synopsis"])");

如您所见，非常简单明了。 问题是当我在表单中输入特殊字符时，它不会将数据插入到我的表中（使用phpmyadmin直接检查是否已插入数据）。 例如，如果我在注释textarea中输入以下值：“这是注释”，而我却输入：“你叫什么名字？：约翰·道伊是我的名字”，它会中断。我知道这是因为mysql使用字符...有什么建议我该怎么办？

Answer 1

mysql_query("INSERT INTO movies (comments, description, synopsis) 
VALUES ('".mysql_real_escape_string($_POST["comments"])."', '".mysql_real_escape_string($_POST["desc"])."','".mysql_real_escape_string($_POST["synopsis"])."'"); 

Answer 2

$comments = mysql_real_escape_string($_POST['comments']);
$desc = mysql_real_escape_string($_POST['desc']);
$synopsis = mysql_real_escape_string($_POST['synopsis']);

mysql_query("INSERT INTO movies (comments, description, synopsis)
VALUES ('$comments', '$desc', '$synopsis'");

Answer 3

$comments = mysql_real_escape_string($_POST['comments']);
$desc = mysql_real_escape_string($_POST['desc']);
$synopsis = mysql_real_escape_string($_POST['synopsis']);

mysql_query("INSERT INTO movies (comments, description, synopsis)
VALUES ('$comments', '$desc', '$synopsis'");

欲了解更多信息，谷歌“ PHP的addslashes”，或在此页面上看起来解释性http://www.tizag.com/mysqlTutorial/mysql-php-sql-injection.php