Как экранировать все «'»?

Question

[RimMirK]

Надо проэкранировать все ' в строке для SQL запроса. Как это сделать?

т.е из такой строки:Он сказал 'привет!'., получить такую: Он сказал \'привет!\'.

Comments

[Северное Сияние]

https://www.php.net/manual/ru/mysqli.real-escape-s...

[RimMirK]

Северное Сияние, Спасибо!
И напиши это как ответ, отмечу решением

Answer 1

[Rsa97]

Не надо ничего экранировать. Надо использовать подготовленные запросы с плейсхолдерами.

Answer 2

[mayton2019]

В современном мире, если вы используете bind-variables или нормальные ORM-фреймворки - то вам ничего нигде не надо экранировать. Пользуйтесь коробочным продуктом и не изобретайте своих SQL билдеров.