我用for迴圈把陣列的內容，一筆一筆匯到mysql中
$sql= "INSERT INTO `wp_data` (`id`) VALUES ('".$i."')";
可是有一筆資料是 father's day 所以會出現這樣的狀況：
$sql= ...(略)..................... VALUES ('father's day')"
多一個單引號，以致於匯入資料庫不成功。
我要怎麼解決呀？
前提是陣列裡的資料都是外部取的，根本不知道哪一筆有單引號。
所以也不知道怎麼去插入跳脫字元。

addslashes, mysql_escape_string, prepare/execute

replace(',\',$i)

THANKS

大家好壞 這是資安基本題啊 http://goo.gl/GLKqcd

mysql_"REAL"_escape_string.最近發現pdo->prepare()沒有escape單引號功能，要用pdo->quote()，不確定是不是只有mysql driver這樣

pdo應該要用bindParam跟bindValue 吧