関数リファレンス/esc sql

Description

An alias for $wpdb->escape(). Prepares a string for use as an SQL query. A glorified addslashes() that works with arrays.

Usage

%%% <?php esc_sql( $sql ); ?> %%%

Parameters

$string

（string） （必須） An unescaped SQL query string.

初期値： なし

Return Value

(string) 

Escaped value appropriate for use in a SQL query.

Example

<?php

$name   = esc_sql( $name );
$status = esc_sql( $status );

$wpdb->get_var( "SELECT something FROM table WHERE foo = '$name' and status = '$status'" );

?>

Notes

$wpdb->prepare() is generally preferred as it corrects some common formatting errors.

Change Log

Since: 2.8.0

Source File

esc_sql() is located in wp-includes/formatting.php.

Related

esc_attr(), esc_html(), esc_html_e(), esc_textarea(), esc_url(), esc_url_raw(), like_escape(), tag_escape(), urlencode(), urlencode_deep()

関数リファレンス、テンプレートタグ目次もご覧ください。

この記事は翻訳時に編集が必要であるとマークされていました。その為Codex原文が大きく編集されている可能性があります。内容を確認される際は原文を参照していただき、可能であれば本項目へ反映させてください。よりよいCodexを作成するためのお手伝いをお願いします。