Protège une chaîne de caractères pour une requête SQL

# pg_escape_string

(PHP 4 >= 4.2.0, PHP 5, PHP 7, PHP 8)

pg_escape_string — Protège une chaîne de caractères pour une requête SQL

### Description

function pg_escape_string(PgSql\Connection `$connection` = ?, string `$string`): string

pg_escape_string() protège une chaîne de caractères pour l'insérer dans la base de données. Elle retourne la chaîne ainsi protégée au format PostgreSQL. L'utilisation de cette fonction est recommandée, à la place de addslashes(). Si le type de la colonne est bytea, pg_escape_bytea() doit plutôt être utilisée. La fonction pg_escape_identifier() doit être utilisée pour échapper les identifiants (c.-à-d. noms de tables, noms de champs).

### Liste de paramètres

`connection`

  Une instance PgSql\Connection. Quand `connection` n'est pas spécifiée, la connexion par défaut est utilisée. La connexion par défaut est la dernière connexion faite par pg_connect() ou pg_pconnect()

  Avertissement

  À partir de PHP 8.1.0, utiliser la connexion par défaut est obsolète.

`string`

  Une chaîne de caractères contenant le texte à échapper.

### Valeurs de retour

Une chaîne de caractères contenant les données échappées.

### Historique

Version | Description
--- | ---
8.1.0 | Le paramètre `connection` attend désormais une instance de PgSql\Connection ; auparavant, une resource était attendu.

### Exemples

Exemple #1 Exemple avec pg_escape_string()

    <?php
    // Connexion à la base de données
    $dbconn = pg_connect('dbname=foo');

    // Lecture d'un fichier texte (contenant des apostrophes et des antislashs)
    $data = file_get_contents('letter.txt');

    // Protection des données
    $escaped = pg_escape_string($data);

    // Insertion dans la base de données
    pg_query("INSERT INTO correspondence (name, data) VALUES ('Ma lettre', '{$escaped}')");
    ?>

### Voir aussi

- pg_escape_bytea() - Protège une chaîne pour insertion dans un champ bytea

`↑` and `↓` to navigate • `Enter` to select • `Esc` to close • `/` to open