mysql_real_escape 두 번 이상

Question

mysql_real_escape 데이터를 두 번 이상 사용하면 차이가 있는지 궁금한가요?

따라서 웹 사이트의 한 부분에서 데이터를 이스케이프 한 다음 코드의 다른 부분에서 다시 이스케이프 처리하면됩니다. 이것이 문제가 될까요? 또는 차이를 만들 수 있습니까?

Answer 1

예. 여분의 불필요한 백 슬래시가 생깁니다.

Answer 2

물론 데이터는 이중 이스케이프 처리됩니다.

mysql_real_escape()을 사용하면 안되며 mysqli을 통한 매개 변수화 된 쿼리가 충분히 오래 사용되었습니다.

Answer 3

이스케이프 처리 된 문자열과 같아 보이는 것이 이스케이프 처리되지 않은 문자열이기 때문에 이스케이프 처리 된 문자열과 이스케이프 처리되지 않은 문자열을 구분할 수 없습니다. 따라서 다시 벗어나려고하면 탈출을 피할 수 있습니다. 이스케이프 처리 된 텍스트는 MySQL이 읽는 텍스트가됩니다.

따라서 두 번 이상 벗어나서는 안됩니다.

그러나 더 나은 해결책은 paramterized 쿼리를 사용하는 것입니다. 이후로는 탈출 할 필요가 없기 때문입니다.

Answer 4

예, 문제가 될 수 있습니다. 예를 들어

:
만약는 "조의 집"입니다 백 슬래시 저장 ' "조 \\\"의 하우스와 두 번째 생산됩니다의 집 "조 \"을'생산합니다 첫 번째 호출, 데이터베이스에.

이것은 웹 서버가 마술 따옴표를 사용할 수 있고 클라이언트의 입력에 mysql_real_escape_string을 사용할 때 발생하는 문제와 유사합니다. 이것은에 의해 해결된다 :

if (! get_magic_quotes_gpc()) { 
    $value = mysql_real_escape_string($_GET["value"]); 
} else { 
    $value = mysql_real_escape_string(stripslashes($_GET["value"])); 
} 

이

는

Answer 5

예 [I 아래 코멘트에 수정을 반영하는 대답을 편집 (후자의 예를 들어 http://www.php.net/get_magic_quotes_gpc 참조), 그것은 이상 - 이스케이프됩니다 문제. 정확히 무엇을하는지에 관계없이 모든 이탈에 대해 동일합니다. 예를 들어, 일반적인 규칙을 다음 문자열에 큰 따옴표를 탈출하려는 경우 : 두 등등

bla \\\"foo\\\" 

및됩니다 후 1 이스케이프는

bla \"foo\" 

된다

bla "foo" 

후. "이스케이프 해제"수는 정확히 "이스케이프 횟수"와 일치해야합니다. 일부 사이트에서 텍스트 필드의 일부 문자를 과도하게 이스케이프 처리하여 간단한 아포스트로피가 출력시 \'이되도록이 문제가 표시 될 수 있습니다. mysql_real_escape에 대한

$string = "I'm Chuck!"; 
mysql_escape_string($string); // I\'m Chuck! 
mysql_escape_string(mysql_escape_string($string)); // "I\\\'m Chuck! 

Answer 6

예, 그것은 차이가 있습니다. 스크립트의 다른 모든 인스턴스는 주요 디자인 결함입니다.

물론 DB 클래스를 사용하는 것이 좋습니다.

Answer 7

바로 이곳이 당신이 데이터를 저장할 수있는 정보를 제공해드립니다 바로 전에 입니다 :