Почему в бд не вводится символ «\»?

Question

[bisswan]

Приветствую!
Есть код для внесения фото на сервер, после чего я пытаюсь внести путь фото в бд, но в него вносится в виде: assetsimgproducticon.png 
При выводе в php выводит нормальный путь \assets\img\product\icon.png .
В бд поле стоит тип "text", пробовал "varchar" было так же

$folder = "\\assets\img\product\\";

        move_uploaded_file($_FILES['photo']['tmp_name'],__DIR__ . $folder . $_FILES['photo']['name']);
        $photoname = $folder . $_FILES['photo']['name'];
        echo $photoname;

        $mysql->query("INSERT INTO `catalog`(`Name_Product`, `Operator`, `Internet`, `Minuts`, `Sms`, `Price_tarif`, `Price_sim`, `image`) 
        VALUES ('$Name_Product','$Operator ','$Internet','$Minuts','$Sms','$Price_tarif','$Price_sim','$photoname')");

Comments

[bisswan]

Геннадий, на странице сайта выводится нормально, в бд локалки с браузера в столбце без слешей, человек ниже ответил с кодом, поменял, помогло!

Answer 1

[maksam07]

попробуй:
$folder = addslashes("\\assets\\img\\product\\");

Но лучше что-то вроде:

$stmt = $mysql->prepare("INSERT INTO `catalog`(`Name_Product`, `Operator`, `Internet`, `Minuts`, `Sms`, `Price_tarif`, `Price_sim`, `image`) VALUES (?, ?, ?, ?, ?, ?, ?, ?)");
$stmt->bind_param("ssssssss", $Name_Product, $Operator, $Internet, $Minuts, $Sms, $Price_tarif, $Price_sim, $photoname);
$stmt->execute();

Comments

[bisswan]

Что за "ssssssss"?

[alexalexes]

bisswan, читайте что такое "Подготовленные запросы" и привязка параметров запроса.
Если это применять, то вопросов, как экранировать параметры не будет.

[Алексей Денисов]

bisswan,
S - string (строковый параметр),
Количество соответствует Количеству параметров.