WordPress：$ wpdb-＆gt; insert（）;不逃避数据

Question

插入

$wpdb->insert(
    'table',
    array(
        'column' => '<script type="text/javascript">alert("Oops!");</script>',
    )
);

结果（DB）

<script type="text/javascript">alert("Oops!");</script>

不

<script type=\"text/javascript\">alert(\"Oops!\");</script>

我做错了什么？

Answer 1

这种转义是用户定义的。您不希望WordPress更改查询的内容。

尝试使用$wpdb prepare()方法并通过addslashes传递您的论据（）