$ _POST와 mysqli 사이의 링크

Question

저는 프로그래밍을 배우기를 희망합니다. 나는 PHP를 선택하고 4 판 Oreilly와 함께 작업했습니다. 첫 번째 주요 프로그램을 이해하려고합니다. 나는 그것이 매우 간단하다고 확신하지만 나는 한 부분을 이해하지 못한다. 난 관련 비트 약간 간략화 프로그램의 다음 부분에서 :

$conn = new mysqli(parameters to connect to database) 

$stuff = get_post($conn, 'stuff') 

$query = "INSERT INTO table VALUES" . "('$stuff')" 

$result = $conn->query(query) 

Function get_post($conn, $var) 

Return $conn->real_escape_string($_POST[$var]) 

를 I는 악의적 사용자 입력 해킹을 방지하는 방법을 이해. 내가 이해하지 못하는 부분은 왜 사용자 입력 양식이 들어있는 $_POST이 데이터베이스에 들어가기 전에 데이터베이스의 속성으로 취급 되는가입니다. (마지막 줄에서) 나는 물건들이 데이터베이스에 들어가기 전에 제거 될 것이라고 생각했다. 나는 아주 기초적인 무언가를 여기에서 놓치고있다라고 확신한다. 그래서 나는 누군가 이것이이 작용 방식을 설명 할 수 있기를 바란다.

기본적으로 나는 이 $conn의 속성이되는 방법을보기 위해 고심하고 있습니다. 아무도 그것을 통해 나를 걸을 수 있습니까?

어떤 도움을 주셔서 감사합니다.

$conn = new mysqli(parameters to connect to database) 

을이 라인, 당신은 MySQL 데이터베이스와 상호 작용 객체를 생성 :

Answer 1

는 단계별로 갈 수 있습니다.

$stuff = get_post($conn, 'stuff') 

이 줄은 "stuff"라는 POST 변수에서 정보를 검색하고이를 $ stuff 변수에 할당합니다. 당신이 "표"(데이터베이스에 강제로 테이블에 변수 $ 물건의 값을 삽입 할 쿼리가 처음

$result = $conn->query(query) 

이 하나가 까다 롭습니다, 그것은 2 일을,이다

$query = "INSERT INTO table VALUES" . "('$stuff')" 

, $ conn 객체 ($ conn-> query)의 질의 함수를 사용하고 $ query 변수를 그 함수에 준다. 질의가 데이터베이스로 실행되면 그 요청의 결과는 $ result에 저장된다.

마지막으로, 함수 :

함수 get_post ($ conn, $ var) { return $ conn-> real_escape_string ($ _ POST [$ var]); }

real_escape_string에 사용하는 함수는 $ conn 변수와 함께 전달되는 mysqli 객체에 이미 프로그래밍되어있는 함수로, $를 연결할 때 쿼리를 중단시킬 수있는 악성 문자 스트링을 정리합니다 query = "INSERT INTO 테이블 VALUES". "('$ stuff')"