双引号里面的字段会经过编译器解释,然后再当作HTML代码输出。 ' '单引号里面的不进行解释,直接输出。 例如: $abc='my name is tome';echo $abc //结果是:my name is tomecho '$abc' //结果是:$abcecho $abc //结果是:my name is tom 特别在使用MYSQL语句
" "双引号里面的字段会经过编译器解释,然后再当作HTML代码输出。
$abc='my name is tome'; echo $abc //结果是:my name is tom echo '$abc' //结果是:$abc echo "$abc" //结果是:my name is tom
select * from abc_table where user_name='abc';
SQLstr = "select * from abc_table where user _name= 'abc'" ;假设查询条件中使用的是变量,例如:
$user_name = $_REQUEST['user_name']; //字符串变量或
$user=array ("name"=> $_REQUEST['user_name‘,"age"=>$_REQUEST['age'];//数组变量SQL语句就可以写成:
SQLstr = "select * from abc_table where user_name = ' " . $user_name . " ' "; SQLstr = "select * from abc_table where user_name = ' " . $user["name"] . " ' ";对比一下:
SQLstr="select * from abc_table where user_name = ' abc ' " ; SQLstr="select * from abc_table where user_name =' " . $user _name . " ' "; SQLstr="select * from abc_table where user_name =' " . $user["name"] . " ' ";SQLstr可以分解为以下3个部分:
$s = "I am a 'single quote string' inside a double quote string"; $s = 'I am a "double quote string" inside a single quote string';
$file = "c:\windows\system.ini"; echo $file; // 打印结果为: c:windowssystem.ini $file = "c:\\windows\\system.ini"; echo $file; // 打印结果为: c:\windows\system.ini另一种字符串定义方式,能够消除特殊字符的烦恼,而且便于引用较长的文本。该字符串定义方
$first_name = 'Charlie'; $last_name = 'Brown'; $full_name = $first_name . ' ' . $last_name;
$html = '
number | square | ' . $i . ' | ' . $square . ' | '; } $html .= '
$full_name = $first_name . ' ' . $last_name; $full_name = "$first_name $last_name";单引号串和双引号串在PHP中的处理是不相同的。双引号串中的内容可以被解释而且替换,而单引
$foo = 2; echo "foo is $foo"; // 打印结果: foo is 2 echo 'foo is $foo'; // 打印结果: foo is $foo echo "foo is $foo\n"; // 打印结果: foo is 2 (同时换行) echo 'foo is $foo\n'; // 打印结果: foo is $foo\n正如你所看到的,在单引号串中甚至反斜杠也失去了他的扩展含义(除了插入反斜杠\\和插入单
echo "value = $foo"; echo "value = $a[$i]";
echo "value = $a[$i][$j]"; //我们希望打印二维数组$a的某个元素。为避免这些字串使用中的潜在问题,我们通常把复杂的变量从字串中分离开来,就像这样:
echo 'value = ' . $a[$i][$j];还有一种办法是将复杂变量用花括号括起来,语法分析器就能正确辨认了:
echo "value = {$a[$i][$j]}" //打印二维数组$a的某个元素这样,又出现新问题了。当我们想在字串中引用花括号字符本身时,就要记得使用转义符了:
$var = 3; echo "value = {$var}"; // 打印结果 "value = 3" echo "value = \{$var}"; // 打印结果 "value = {3}"三、斜杠和SQL语句
select * from users where last_name = 'O\'Keefe'请注意SQL语句这个英文所有格(撇号)需使用反斜杠转义。PHP专门提供了一些函数来处理这样
的情况,函数AddSlashes($str)的用途就是自动在字串中对引号字符插入反斜杠转义符:
$last_name = "O'Keefe"; $sql = "select * from users where last_name = '" . addslashes($last_name) . "'";在这个例子中,你还要在last_name字串外面括上单引号(SQL语法要求),由于这里使用的是双
$sql = 'select * from users where last_name = \'' . addslashes($last_name) . '\'';任何时候你要在数据库中写入字串,你都必须确保里面的引号正确使用了转义符号,这是很多PHP
$html = '<a href="'.%24url.'">'.$link.'</a>'; $html = "<a href="%5C%22%24url%5C%22">$link</a>";HTML语言不支持反斜杠转义,这一点在我们使用表单的hidden inputs来传输数据的时候就会有所 体会了。设置hidden inputs的值的最好办法,是使用htmlspecialchars()函数来编码。下面的语句可
<input type="hidden" name="var" value="<?php echo htmlspecialchars($var) ?>">
<?php $single_quotes = 'This is a String'; $double_quotes = "This is a String"; echo $single_quotes; echo $double_quotes; $var = 'String'; $single_quotes_var = 'This is a '.$var; $double_quotes_var = "This is a $var"; echo $single_quotes_var; echo $double_quotes_var; $var = 'This'; $single_quotes_var_pre = $var . ' is a String'; $double_quotes_var_pre = "$var is a String"; echo $single_quotes_var_pre; echo $double_quotes_var_pre; ?>
对于W3C标准来说, HTML中的属性值应该是使用双引号来包含的 ,所以不要习惯了单引号,到处滥用。