php mysqli_error,php mysqli_error显示不出错误信息
在PHP中，mysqli_escape_string函数用于转义字符串中的特殊字符，以防止在SQL查询中引起意外的结果或安全问题。它接受一个连接对象（mysqli）和要转义的字符串作为参数。

使用mysqli_escape_string函数的示例如下：

php
$mysqli = new mysqli("localhost", "username", "password", "database"); // 创建一个mysqli连接对象

if ($mysqli->connect_error) {
die("连接失败: " . $mysqli->connect_error);
}

$string = "It's a string with special characters like ' and \".";

$escaped_string = mysqli_escape_string($mysqli, $string);

// 在查询中使用转义后的字符串
$query = "SELECT * FROM table WHERE column = '$escaped_string'";

// 执行查询...


在上面的示例中，我们首先创建一个mysqli连接对象，并检查连接是否成功。然后，我们定义了一个包含特殊字符的字符串。接下来，我们使用mysqli_escape_string函数将字符串进行转义，将转义后的字符串保存在变量$escaped_string中。然后，我们可以在SQL查询中使用转义后的字符串，以确保查询不会受到特殊字符的影响。

需要注意的是，mysqli_escape_string函数只能用于转义字符串中的特殊字符，并不能完全防止SQL注入攻击。对于更严格的安全需求，建议使用参数化查询（prepared statements）来处理用户输入的数据。