mysql 데이터베이스에 파일 이름 업로드하기

Question

이전 페이지에 '찾아보기'버튼이있는 양식을 통해 선택한 파일 이름을 업로드하려고합니다. 코드는이 작업을 수행합니다 : 예를 들어 "친구의 생일" 후 실패 업로드 아포스트로피로 파일을 업로드하려고 할 때 그러나, 없음 아포스트로피 파일을 업로드하려고 할 때이 잘 작동

$filename = $_FILES['userfile']['name']; // Get the name of the file (including file extension). 

//inserting data order 
$clip = "INSERT INTO musicdb 
      (clipID, clipName, genre) 
      VALUES 
      ('','$filename','$name1')"; 

mysql 테이블에. 나는 INSERT 문에서 "and"의 사용법과 상호 관련이 있다고 생각하는데, 대괄호 $filename = $_FILES['userfile']['name']이 "or"을 사용하는지 여부는 알 수 없다.

미리 감사드립니다.

Answer 1

문자열을 이스케이프 처리해야합니다.

$filename = mysqli_real_escape_string($con, $filename); 

Answer 2

SQL 문에서 사용중인 변수를 모두 이스케이프 처리해야합니다. 참고 : 따옴표에 대한

http://php.net/manual/en/mysqli.real-escape-string.php

Answer 3

는 먼저 요청 된 파일 이름에서 (일반적으로 사용되지 않음) 다른 문자와 아포스트로피를 교체 예를

addslashes($str); 

Answer 4

이를 사용합니다. 그런 다음 MySQL 테이블에 삽입하십시오.