Jak przechowywać ciąg JSON w bazie danych MySQL?

Użyj symboli zastępczych, w przeciwnym razie jesteś podatny na wstrzyknięcie SQL:http:// php.net/manual/en/mysqli.quickstart.prepared-statements.php

W przeciwnym razie, oto szybka poprawka:http://php. net/manual/en/function.mysql-real-escape-string.php

$sql = sprintf(
        "UPDATE mytable SET field_json = '%s' WHERE id = '%s'",
        mysql_real_escape_string($json_string),
        mysql_real_escape_string($userid)
);
$result = mysql_query($sql);

EDYTUJ

Użyj PDO ( http://www.php.net/manual/en /book.pdo.php ). mysql rozszerzenie zostało wycofane w wersji 5.5