|
有关mysql查询或插入数据时遇到单引号的问题，我们用到最多的三个函数就是mysql_real_escape_string、addslashes以及mysql_escape_string，来处理相关问题。
本文主要介绍mysql_real_escape_string对用户提交的表单数据进行转义处理。 并介绍addslashes以及mysql_escape_string这3个类似功能的函数用法区别。 Mysql查询带引号和不带引号区别 当数据库字段ID为整型时 select ID from table where ID=1 和 select ID from table where ID='1' 两条sql都是可以的,但是第一条sql不用进行隐式转换,速度上比第二条sql略快一些 向mysql数据库中插入带单引号字符串，什么错也没报就是语句执行失败，原因在于单引号等要转义，可以使用函数：mysql_real_escape_string和addslashes函数； 在sql防注入方面，addslashes的问题在于黑客可以用0xbf27来代替单引号，而addslashes只是将0xbf27修改为0xbf5c27，成为一个有效的多字节字符，其中的0xbf5c仍会被看作是单引号，所以addslashes无法成功拦截。 当然addslashes也不是毫无用处，它是用于单字节字符串的处理，多字节字符还是用mysql_real_escape_string吧。 php手册中get_magic_quotes_gpc的例子： 在magic_quotes_gpc已经开放的情况下，还是对$_POST['lastname']进行检查一下。 mysql_real_escape_string和mysql_escape_string这2个函数的区别： mysql_real_escape_string 必须在(PHP 4 >= 4.3.0, PHP 5)的情况下才能使用。否则只能用 mysql_escape_string ，两者的区别是： mysql_real_escape_string 考虑到连接的当前字符集，而mysql_escape_string 不考虑。 总结： addslashes() 是强行加； mysql_real_escape_string() 会判断字符集，但是对PHP版本有要求； mysql_escape_string不考虑连接的当前字符集。 |
0
0
mysql查询与插入数据单引号的问题分析
php中文网
发布时间：2016-07-25 09:00:21
|1557人浏览过
|来源于php中文网
原创
相关文章
Laravel Eloquent：高效处理层级分类数据与获取子分类ID的策略
利用 Eloquent Joins 高效查询关联数据表（一对多关系）
解决PHP MySQL数据库更新无响应：SQL查询语法错误解析
php如何读取csv文件内容_php读取csv文件步骤与注意事项
PHP与MySQL数据库更新：常见陷阱及解决方案
本站声明：本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn
热门AI工具
相关专题
苹果官网直接访问入口是https://www.apple.com/cn/，该页面具备0.8秒首屏渲染、HTTP/3与Brotli加速、WebP+AVIF双格式图片、免登录浏览全参数等特性。本专题为大家提供相关的文章、下载、课程内容，供大家免费下载体验。
115
2025.12.24
拼豆图纸生成器有PixelBeads在线版、BeadGen和“豆图快转”；推荐通过pixelbeads.online或搜索“beadgen free online”直达官网，避开需注册的诱导页面。本专题为大家提供相关的文章、下载、课程内容，供大家免费下载体验。
82
2025.12.24
Yandex官方入口网址是https://yandex.com。用户可通过网页端直连或移动端浏览器直接访问，无需登录即可使用搜索、图片、新闻、地图等全部基础功能，并支持多语种检索与静态资源精准筛选。本专题为大家提供相关的文章、下载、课程内容，供大家免费下载体验。
546
2025.12.24
ES6是JavaScript的根本性升级，引入let/const实现块级作用域、箭头函数解决this绑定问题、解构赋值与模板字符串简化数据处理、对象简写与模块化提升代码可读性与组织性。本专题为大家提供相关的文章、下载、课程内容，供大家免费下载体验。
150
2025.12.24
php框架是构建web应用程序的架构，提供工具和功能，以简化开发过程。选择合适的框架取决于项目需求和技能水平。实战案例展示了使用laravel构建博客的步骤，包括安装、创建模型、定义路由、编写控制器和呈现视图。本专题为大家提供相关的文章、下载、课程内容，供大家免费下载体验。
20
2025.12.24
热门下载
相关下载
精品课程
共23课时 | 2万人学习
最新文章
