Dấu gạch chéo trong bảng MySQL, nhưng sử dụng PDO và các truy vấn được tham số hóa. Có chuyện gì vậy?

Có lẽ bạn đã magic_quotes_gpc() đã bật, bạn cần phải làm như sau:

if (get_magic_quotes_gpc() == true)
{
    $comment = stripslashes($comment);
    $userrid = stripslashes($userrid);
}

Nếu bạn đang sử dụng PHP 5.3+, bạn có thể loại bỏ tất cả các biến được trích dẫn kỳ diệu bằng cách đặt các dòng mã sau lên đầu tệp của bạn:

if (get_magic_quotes_gpc() === 1)
{
    $_GET = json_decode(stripslashes(json_encode($_GET, JSON_HEX_APOS)), true);
    $_POST = json_decode(stripslashes(json_encode($_POST, JSON_HEX_APOS)), true);
    $_COOKIE = json_decode(stripslashes(json_encode($_COOKIE, JSON_HEX_APOS)), true);
    $_REQUEST = json_decode(stripslashes(json_encode($_REQUEST, JSON_HEX_APOS)), true);
}

Nếu bạn đang chạy phiên bản PHP thấp hơn, bạn nên xem qua tại trang này .