Как избежать символов в запросе SQL?

Question

В PHP-скрипте мне нужно обновить заголовок, поля содержимого.Если я добавляю «@» в контент, я получаю сообщение об ошибке «Описание: неправильный синтаксис рядом с« @ ».»Я исправил с помощью символов "". Есть ли какое-либо решение для выхода или структуры для слоя БД?

Я вынужден использовать F ** NG MS SQL: (

Код:

$conn = new COM ("ADODB.Connection")
$db_conn = $conn->open('bla-bla-password...');
$query = sprintf( "UPDATE page SET title='%s', page_content='%s' WHERE id=%d;", addslashes($title), addslashes($content), intval($id));
$rs = $db_conn->execute($query);

Answer 1

Используйте PDO подготовленные операторы для экранирования специальных символов ... а не sprintf или добавочных черт.