|
有关mysql查询或插入数据时遇到单引号的问题,我们用到最多的三个函数就是mysql_real_escape_string、addslashes以及mysql_escape_string,来处理相关问题。
本文主要介绍mysql_real_escape_string对用户提交的表单数据进行转义处理。 并介绍addslashes以及mysql_escape_string这3个类似功能的函数用法区别。 Mysql查询带引号和不带引号区别 当数据库字段ID为整型时 select ID from table where ID=1 和 select ID from table where ID='1' 两条sql都是可以的,但是第一条sql不用进行隐式转换,速度上比第二条sql略快一些 向mysql数据库中插入带单引号字符串,什么错也没报就是语句执行失败,原因在于单引号等要转义,可以使用函数:mysql_real_escape_string和addslashes函数; 在sql防注入方面,addslashes的问题在于黑客可以用0xbf27来代替单引号,而addslashes只是将0xbf27修改为0xbf5c27,成为一个有效的多字节字符,其中的0xbf5c仍会被看作是单引号,所以addslashes无法成功拦截。 当然addslashes也不是毫无用处,它是用于单字节字符串的处理,多字节字符还是用mysql_real_escape_string吧。 php手册中get_magic_quotes_gpc的例子: 在magic_quotes_gpc已经开放的情况下,还是对$_POST['lastname']进行检查一下。 mysql_real_escape_string和mysql_escape_string这2个函数的区别: mysql_real_escape_string 必须在(PHP 4 >= 4.3.0, PHP 5)的情况下才能使用。否则只能用 mysql_escape_string ,两者的区别是: mysql_real_escape_string 考虑到连接的当前字符集,而mysql_escape_string 不考虑。 总结: addslashes() 是强行加; mysql_real_escape_string() 会判断字符集,但是对PHP版本有要求; mysql_escape_string不考虑连接的当前字符集。 |
0
0
相关文章
Laravel Eloquent:高效处理层级分类数据与获取子分类ID的策略
利用 Eloquent Joins 高效查询关联数据表(一对多关系)
解决PHP MySQL数据库更新无响应:SQL查询语法错误解析
php如何读取csv文件内容_php读取csv文件步骤与注意事项
PHP与MySQL数据库更新:常见陷阱及解决方案
本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn
热门AI工具
相关专题
苹果官网直接访问入口是https://www.apple.com/cn/,该页面具备0.8秒首屏渲染、HTTP/3与Brotli加速、WebP+AVIF双格式图片、免登录浏览全参数等特性。本专题为大家提供相关的文章、下载、课程内容,供大家免费下载体验。
115
2025.12.24
拼豆图纸生成器有PixelBeads在线版、BeadGen和“豆图快转”;推荐通过pixelbeads.online或搜索“beadgen free online”直达官网,避开需注册的诱导页面。本专题为大家提供相关的文章、下载、课程内容,供大家免费下载体验。
82
2025.12.24
Yandex官方入口网址是https://yandex.com。用户可通过网页端直连或移动端浏览器直接访问,无需登录即可使用搜索、图片、新闻、地图等全部基础功能,并支持多语种检索与静态资源精准筛选。本专题为大家提供相关的文章、下载、课程内容,供大家免费下载体验。
546
2025.12.24
ES6是JavaScript的根本性升级,引入let/const实现块级作用域、箭头函数解决this绑定问题、解构赋值与模板字符串简化数据处理、对象简写与模块化提升代码可读性与组织性。本专题为大家提供相关的文章、下载、课程内容,供大家免费下载体验。
150
2025.12.24
php框架是构建web应用程序的架构,提供工具和功能,以简化开发过程。选择合适的框架取决于项目需求和技能水平。实战案例展示了使用laravel构建博客的步骤,包括安装、创建模型、定义路由、编写控制器和呈现视图。本专题为大家提供相关的文章、下载、课程内容,供大家免费下载体验。
20
2025.12.24
热门下载
相关下载
精品课程
共23课时 | 2万人学习
最新文章





