JSON 배열에 값을 삽입하려고 시도했습니다.

Question

JSON 항목을 테이블에 삽입하려하지만이 JSON 문자열에 작은 따옴표가 있습니다. 아래 코드는 mainIdea 문자열이 Its nice이지만 원하는 것은 아포스트로피가있는 It's nice입니다. 아포스트로피로 작동하려면 아래 코드에 대해 무엇을 변경해야합니까? 내가 시도한 It\'s nice하지만 그 중 하나를 작동하지 않습니다.

mysql_query("UPDATE users SET arrayOfRequests ='$sendBackArray' WHERE email='$email'"); 
// ---------------------------------------------^       ^
// --------------------------------------------------------------------------+ 

무슨 일이 것 상상 : 당신은 데이터베이스 쿼리에서 사용하기 전에 데이터를 이스케이프 할 필요가

$jsonDic='{"mainName": "Steve Jobs","mainIdea": "It\\\'s nice"}'; 

Answer 1

을 :

$jsonDic='{"mainName": "Steve Jobs","mainIdea": "Its nice"}'; 
$dictionaryToBeAdded=json_decode($jsonDic); 
var_dump($dictionaryToBeAdded); 
$data=mysql_query("SELECT arrayOfRequests FROM users WHERE email='$email'"); 
if($result = mysql_fetch_array($data)) { 
    //get json encoded arrayOfNotifs 
    $decodeArray=$result['arrayOfRequests']; //this is empty 
    //decode it 
    $arrayOfRequests=json_decode($decodeArray); 
    //add dictionary to be added 
    $arrayOfRequests[]=$dictionaryToBeAdded; 
    $sendBackArray=json_encode($arrayOfRequests); 
    //update db 
    mysql_query("UPDATE users SET arrayOfRequests ='$sendBackArray' WHERE email='$email'"); 
} 

Answer 2

당신은뿐만 아니라 당신의 슬래시를 탈출해야 $sendBackArray에 ', email ='이 있고 $email에 ' OR '' = '이 포함 된 경우 발생합니다.

mysql_query("UPDATE users SET arrayOfRequests ='" . mysql_real_escape_string($sendBackArray) . "' WHERE email='" . mysql_real_escape_string($email) . "'");