mysql_real_escape_string 작동 방식

Question

mysql_real_escape_string은 어떻게 작동합니까? 그것은 mysql 함수를 삭제하거나 mysql 함수 사이에 //를 추가합니까? 그것은

Answer 1

는 mysql_real_escape_string()는 addslashes보다 더 나은 통화가 다음 문자로 백 슬래시 앞에 추가 MySQL 라이브러리 함수 인 mysql_real_escape_string :. \의 x00에서, \ n, \ r에, \, ', "및 \의 X1A을

이 기능 항상 (거의 예외없이) MySQL로 질의를 전송하기 전에 데이터를 안전하게 만드는 데 사용되어야합니다.

를 IMO, 그것의 더 나은, 대부분의 시간을 다시 시도하는 것보다이 기능을 사용 할 수 있습니다.

Answer 2

살균 데이터베이스 입력 mysql_real_escape_string을 addslashes 이상으로 사용해야합니다. 최신 PHP PDO 라이브러리를 사용하지 않는 한 기본 PHP 함수이 아닙니다.

는 mysql_real_escape_string()는 다음 문자로 백 슬래시 앞에 추가 MySQL 라이브러리 함수 인 mysql_real_escape_string를 호출합니다. \의 x00에서, \ n, \ r에, \, ', "및 \의 X1A을

소스 http://php.net/manual/en/function.mysql-real-escape-string.php을 @

또한 PHP는 훨씬에 걱정하지 않아도 데이터베이스 위생을 관리하는 클래스 인 PDO라는 네이티브 라이브러리를 제공하고 있음을 알고 있어야합니다.

준비된 문은 데이터베이스 서비스 자체에서 처리되므로 보안 성 및 성능이 모두 향상됩니다.

준비된 문을 구현하려면 PDO를 배우고 통합해야합니다. 다른 원시 데이터베이스 추상화 계층입니까?

는 PDO Click here

이 문 준비