(PHP 5 >= 5.3.0, PHP 7)
SQLite3::escapeString — Возвращает правильно экранированную строку
$value
)Возвращает правильно экранированную сроку для безопасного включения в SQL-инструкцию.
Эта функция (пока) небезопасна для обработки данных в двоичной форме!
Для обработки полей типа BLOB, которые могут содержать символ NUL, вместо этой функции используйте SQLite3Stmt::bindParam().
value
Строка для обработки
Возвращает правильно экранированную сроку, которая может быть безопасно использована в инструкции SQL.
addslashes() НЕ должен использоваться для экранирования ваших строк в запросах SQLite; это будет приводить к неожиданным результатам при извлечении ваших данных.