在mssql中转义字符串/ php

Question

我想在数据库中插入html代码。我如何正确地转义字符串？

$html = '<tag>'; 
$sql = 'UPDATE table SET text = ? WHERE id = 1'; 
$stmt = sqlsrv_prepare($conn, $sql, array(&$html)); 
sqlsrv_execute($stmt); 

此代码抛出错误：“<”附近的语法不正确。

Answer 1

与

htmlspecialchars($html) 

此功能改变<到HTML代码逃离HTML为<

这将解决你的问题。