最新下载
热门教程
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
mysql_real_escape_string
时间：2022-07-02 09:28:15 编辑：袖梨 来源：一聚教程网
定义和用法
该mysql_real_escape_string （ ）函数越狱特殊字符的字符串中使用SQL语句
以下字符的影响：
x00
n
r
'
"
x1a
语法:
这个函数返回字符串过滤成功，或FALSE的失败
mysql_real_escape_string(string,connection)
参数说明
string:必需。指定字符串进行转义
connection:可选。指定MySQL连接。如果没有指定，最后连接开幕mysql_connect （ ）或mysql_pconnect （ ）的使用。
来看看实例.
$user = mysql_real_escape_string($user); $pwd = mysql_real_escape_string($pwd);
$sql = "SELECT * FROM users WHERE user='" . $user . "' AND password='" . $pwd . "'"// more codemysql_close($con);示例2
数据库的攻击。这个例子表明会发生什么，如果我们不使用mysql_real_escape_string （ ）函数的用户名和密码：$_POST['user'] = 'john'; $_POST['pwd'] = "' OR ''='";
这样就容易被sql注入
相关文章
- 如鸢新活动游春集远房亲戚攻略 低配置无核爆通关攻略 08-03
- 燕云十六声免费外观攻略 最难拿到的三个免费套怎么拿 08-03
- 《弧光突袭者》 Arc Raiders “往昔药方”任务攻略 08-03
- 虚无世界宝宝技能搭配攻略（发掘宝宝技能的无限可能） 08-03
- 颠覆认知 曝PS6双机型定价悬殊 多数玩家恐难承受 08-03
- 《盾勇队长技能更换攻略》（优化战斗力，拓展战术选择，走上巅峰之路） 08-03