Comment faire pour échapper un point dans la requête mysql?

Question

Les valeurs du tableau $ rf contiennent un point:

$rf = array(img34563.jpg , img34536.jpg); 

    $query = "SELECT * FROM $appin_table WHERE img IN (".implode(',' , $rf).""; 
    $result = mysql_query($query) 
    or die(mysql_error()); 

Comment pourrais-je échapper au point, est-ce possible?

Merci d'avance.

Answer 1

Échapper le point seul ne vous aidera pas; vous vous retrouverez avec une requête comme:

SELECT * FROM table WHERE img IN(img34563.jpg , img34536.jpg) 

Vous devez appliquer des citations avant:

function quote($k) 
    { 
     return '"' . mysql_real_escape_string($k) . '"'; 
    } 

$values = array_map('quote', $rf); 
$query = "SELECT * FROM $appin_table WHERE img IN (".implode(',' , $values).""; 

Answer 2

Pour éviter échapper, utiliser une instruction préparée:

$rf = array('img34563.jpg', 'img34536.jpg'); 

$db_connection = new mysqli("localhost", "user", "pass", "db"); 
$statement = $db_connection->prepare("SELECT * FROM $appin_table WHERE img IN (?,?)"); 
$statement->bind_param("ss", $rf[0], $rf[1]); 
$statement->execute(); 

Plus d'informations: http://www.php.net/manual/en/mysqli.prepare.php