我用for循环把阵列的内容，一笔一笔汇到mysql中
$sql= "INSERT INTO `wp_data` (`id`) VALUES ('".$i."')";
可是有一笔资料是 father's day 所以会出现这样的状况：
$sql= ...(略)..................... VALUES ('father's day')"
多一个单引号，以致于汇入数据库不成功。
我要怎么解决呀？
前提是阵列里的资料都是外部取的，根本不知道哪一笔有单引号。
所以也不知道怎么去插入跳脱字符。

addslashes, mysql_escape_string, prepare/execute

replace(',\',$i)

THANKS

大家好坏 这是资安基本题啊 http://goo.gl/GLKqcd

mysql_"REAL"_escape_string.最近发现pdo->prepare()没有escape单引号功能，要用pdo->quote()，不确定是不是只有mysql driver这样

pdo应该要用bindParam跟bindValue 吧