php - 将带有拉丁字符的php变量插入mysql db

Question

我很确定，这是一个常见问题，但我正在寻找最佳实践解决方案。

我有一个遗留数据库，为此我编写了一个脚本来迁移数据。

在我的脚本中，我有以下内容：

$select = $dbh->query("SELECT CollectionID, CollectionCode, Name FROM $db_local.collection");
  while ($collection_row = $select1->fetch (PDO::FETCH_ASSOC)) {
    $collection_id = $collection_row['CollectionID'];
    $collection_code = !empty($collection_row['CollectionCode']) ? "'{$collection_row['CollectionCode']}'" : "NULL";
    $collection_name = !empty($collection_row['Name']) ? "'{$collection_row['Name']}'" : "NULL";

    $dbh->exec("INSERT INTO $db_remote.cdrs_collectiononline (
        collection_id, 
        collection_code, 
        collection_name
        ) VALUES (
        $collection_id, 
        $collection_code, 
        $collection_name
        )");
} 

这一切都很好，直到我遇到这一行：

| CollectionID | CollectionCode | Name                                |
+--------------+----------------+-------------------------------------+
|         1032 | MHNG           | Muséum d'Histoire Naturelle, Genève |

如果我直接在 mysql 中执行此操作（注意双引号）：

INSERT INTO cdrs_collectiononline (collection_id, collection_code, collection_name) VALUES ('1032', 'MHNG', "Muséum d'Histoire Naturelle, Genève")

有用。使用 mysql pdo 处理这些拉丁字符的可能性的最佳方法是什么？

非常感谢任何帮助。

Answer 1

尝试 ：

$collection_name = addslashes(mysql_escape_string($collection_name));

或者 ：

$dbh->exec("INSERT INTO $db_remote.cdrs_collectiononline (
        collection_id, 
        collection_code, 
        collection_name
        ) VALUES (
        '".$collection_id."', 
        '".$collection_code."', 
        '".$collection_name."'
        )");

Answer 2

有点晚了，但它可以帮助别人！

使用 pdo prepare 和 bindParam 会更好：http: //fr2.php.net/manual/fr/pdostatement.bindparam.php

它会根据您选择的类型转义字符。