代码之家 › 专栏 › 技术社区 › Incognito

为什么mysql中有一个资源\u real\u escape\u string?

sql-injection mysql php

Incognito · 技术社区 · 16 年前

我一直在想,为什么我真的需要一个活动的资源来连接SQL以便使用 mysql_real_escape_string ( string $unescaped_string [, resource $link_identifier ] )

这个函数不是简单地转义数据吗?连接有什么意义?我想在没有连接的情况下使用这个函数,我正在讨论创建一个没有特权的帐户,这样我就可以这样做。

runSQL(user, statement) 并返回一个具有数据或布尔状态的数组。

我一直在考虑做这个 runSQL(user, statement, arguments-and-validation-data)

3 回复 | 直到 13 年前

Bill Karwin 16 年前

正确的转义部分取决于当前连接的字符集,因此它需要知道有关活动连接的信息。

关于您的评论,这里有一个链接,指向PHP函数使用的MySQL C API手册:

上面写着:

请注意 mysql 必须是有效的、打开的连接。这是必需的,因为转义依赖于服务器使用的字符集。

mluebke 16 年前

未转移的\u字符串,考虑到的当前字符集在mysql\u query()中

casablanca 16 年前

一次可以打开多个MySQL连接。通常省略resource参数,因为在脚本中只使用1个MySQL连接,并且默认为最后打开的连接。

推荐文章

Bard.Mus · 迁移后的数据库字符集环境

1 年前

tinkerr · 如何在2025年在MacOS上安装MySQL 5.7

1 年前

Efannnnnn · 将Id数据存储到任何页面

1 年前

yooooo · 用于在块中删除的存储过程-LOOP未执行

1 年前

archetypezero · Homebrew mysqld崩溃循环,启动时抛出“服务器退出而不更新PID文件”[重复]

1 年前

Topher Rhodes · 如何在MySQL中使用任意数量的多个标签过滤/限制所选帖子

1 年前

John Beasley · 更新一定数量记录的连续日期

1 年前

user3065579 · 如何从MySQL中为每个唯一用户选择唯一事件?[副本]

1 年前

ColinM · MySQL以前的结果查询返回不正确的值

1 年前

Sergey_Z · MySQL只需无条件连接2个表和交叉连接

1 年前