r ($ me-> id)의 r은 무엇입니까

Question

다음 코드는 google api 액세스를 사용하는 데 필요한 부분입니다. connectDb() 한 후,이 라인

$q = sprintf("select * from users where google_user_id='%s' limit 1", r($me->id)); 

...// and more afterwards 

$q = sprintf("insert into users (google_user_id, google_email, google_name, google_picture, google_access_token, created, modified) values ('%s','%s','%s','%s','%s',now(),now());", 
    r($me->id), 
    r($me->email), 
    r($me->name), 
    r($me->picture), 
    r($me->access_token)); 

내가 무엇을하고 있는지 r($me->id) 모르겠습니다. "r"은 무엇입니까?

더 자세한 코드는 여기에 있습니다 : 그것은 코드에 존재하지 않는 것에 따라 하나 확신 할 수 없다 동안

// get profile 
$params = array(
    'client_id' => CLIENT_ID, 
    'client_secret' => CLIENT_SECRET, 
    'code' => $_GET['code'], 
    'redirect_uri' => SITE_URL.'redirect.php', 
    'grant_type' => 'authorization_code' 
); 
$url = 'https://accounts.google.com/o/oauth2/token'; 

$curl = curl_init(); 
curl_setopt($curl, CURLOPT_URL, $url); 
curl_setopt($curl, CURLOPT_POST, 1); 
curl_setopt($curl, CURLOPT_POSTFIELDS, http_build_query($params)); 
curl_setopt($curl, CURLOPT_RETURNTRANSFER, 1); 

$rs = curl_exec($curl); 
curl_close($curl); 

$json = json_decode($rs); 

$url = 'https://www.googleapis.com/oauth2/v1/userinfo?access_token='.$json->access_token; 
$me = json_decode(file_get_contents($url)); 

// enter into DB 

connectDb(); 

$q = sprintf("select * from users where google_user_id='%s' limit 1", r($me->id)); 
$rs = mysql_query($q); 
$user = mysql_fetch_assoc($rs); 

if (empty($user)) { 
    $q = sprintf("insert into users (google_user_id, google_email, google_name, google_picture, google_access_token, created, modified) values ('%s','%s','%s','%s','%s',now(),now());", 
     r($me->id), 
     r($me->email), 
     r($me->name), 
     r($me->picture), 
     r($me->access_token)); 
    $rs = mysql_query($q); 
    $q = sprintf("select * from users where id=%d", mysql_insert_id()); 
    $rs = mysql_query($q); 
    $user = mysql_fetch_assoc($rs); 
} 

Answer 1

하는 것은,이 쿼리에 주입 SQL-이스케이프 값으로 사용되고 ... 그래서 내 생각 엔 문자열 이스케이프 함수 중 하나에 대한 단축 별칭으로 정의 된 것입니다. mysql_real_escape_string마다 약간 지루 이름을 입력로서, 예를 들어

function r($s) { 
    return mysql_real_escape_string($s); 
} 

.

이스케이프 처리는 SQL 삽입 공격을 방지합니다. 매개 변수화 된 쿼리는 일반적으로보다 지속 가능한 방법으로 간주되지만 PHP에서는 mysqli 또는 PDO 인터페이스로 변경해야합니다.