phpmysqli占位符使用,phpmysqli读取行数
在PHP中，mysqli::real_escape_string函数用于对字符串进行转义，以防止SQL注入攻击。

它的使用方法是将需要转义的字符串作为该函数的参数传入，然后函数会返回转义后的字符串。转义后的字符串可以安全地用于构建SQL查询语句。

下面是一个示例，说明如何使用mysqli::real_escape_string函数：

php
// 连接到数据库
$mysqli = new mysqli("localhost", "username", "password", "database");

// 检查连接是否成功
if ($mysqli->connect_errno) {
die("连接数据库失败：" . $mysqli->connect_error);
}

// 需要转义的字符串
$userInput = "John's BBQ";

// 使用mysqli::real_escape_string函数转义字符串
$escapedString = $mysqli->real_escape_string($userInput);

// 构建SQL查询语句
$query = "SELECT * FROM users WHERE username = '$escapedString'";

// 执行查询
$result = $mysqli->query($query);

// 处理查询结果...


在上面的示例中，$userInput是一个用户输入的字符串，可能包含单引号。使用mysqli::real_escape_string函数对其进行转义，确保该字符串不会影响SQL查询的语法。

注意，当使用mysqli::real_escape_string函数转义字符串时，需要确保已经建立数据库连接。否则，该函数将返回FALSE。

总结一下，mysqli::real_escape_string函数的作用是对字符串进行转义，防止SQL注入攻击。它可以安全地将字符串用于构建SQL查询语句。