Usare single quotes in una query mySQL con PDO partendo da un array e senza prepared statements

[brodik]

su che variabile hai usato la funzione FixSQL?

[supersqualo]

su che variabile hai usato la funzione FixSQL?

Questo è l'esempio completo

 $element="Bob's cat";
    $array = array($element);
	
	function FixSQL( $array )
  {
    $stringa = serialize($array);
    // error_log($stringa, 0);
    $stringa = str_replace("'", "''" , $stringa);
    $stringa = str_replace("%", "[%]", $stringa);
    $stringa = str_replace("[", "[[]", $stringa);
    $stringa = str_replace("]", "[]]", $stringa);
    $stringa = str_replace("_", "[_]", $stringa);
    $stringa = str_replace("#", "[#]", $stringa);
    // error_log($stringa, 0);
    return unserialize($stringa);
  }


foreach ($stringa as $example){
    
    $count= $pdo->query("SELECT COUNT(column) FROM $tableexample WHERE column='$example'");
    foreach ($count as $row) { echo $example, $row[0],"<br>";
}