代码之家 › 专栏 › 技术社区 › Incognito

为什么mysql中有一个资源\u real\u escape\u string?

sql-injection mysql php

Incognito · 技术社区 · 14 年前

我一直在想,为什么我真的需要一个活动的资源来连接SQL以便使用 mysql_real_escape_string ( string $unescaped_string [, resource $link_identifier ] )

这个函数不是简单地转义数据吗?连接有什么意义?我想在没有连接的情况下使用这个函数,我正在讨论创建一个没有特权的帐户,这样我就可以这样做。

runSQL(user, statement) 并返回一个具有数据或布尔状态的数组。

我一直在考虑做这个 runSQL(user, statement, arguments-and-validation-data)

3 回复 | 直到 12 年前

Bill Karwin 14 年前

正确的转义部分取决于当前连接的字符集,因此它需要知道有关活动连接的信息。

关于您的评论,这里有一个链接,指向PHP函数使用的MySQL C API手册:

上面写着:

请注意 mysql 必须是有效的、打开的连接。这是必需的,因为转义依赖于服务器使用的字符集。

mluebke 14 年前

未转移的\u字符串,考虑到的当前字符集在mysql\u query()中

casablanca 14 年前

一次可以打开多个MySQL连接。通常省略resource参数,因为在脚本中只使用1个MySQL连接,并且默认为最后打开的连接。

推荐文章

Jacco · 未能格式化我的日期以在php中正确工作

1 年前

darshita_baldha · 如何在Laravel组件中传递数组变量?

1 年前

nitroflox · 在php中删除带有安全和httponly选项的cookie值得吗?

1 年前

Community wiki · 在OOP中,依赖项是否应该包含对其父项的引用?

1 年前

Arno van Oordt · 存储在MonogoDB中时将类实例转换为字符串

1 年前

Jaime Montoya · 访问器魔术方法在PHP 8中不起作用[重复]

1 年前

jay ram · 如何在URL核心php中从API获取JSON?

1 年前

Endricho Folabessy · 我在Laravel 10中的一对一关系有什么错误

1 年前

pernifloss · 如何在使用电子邮件时保持Outlook邮件未读trhough pop3

1 年前

Ishwarya A · php电子表格在浏览器中显示多张excel

1 年前