PHP - mysql_real_escape_string() срещу mysql_escape_string()

Тест с поканен код · Публикувано в 17.02.2015 г. 9:31:20 ч.

1. Прилики:
И двете могат да избягват специални символи в низовете за заявки
(знаци, от които могат да се избягат)
\x00
\n
\r
\
'
"
\x1a
(Знаци, от които не може да се избяга)
%
_

2. Разлики:
(1)mysql_real_escape_string()
1) Има два параметъра
Параметърен низ, изисква. Определя низа, който трябва да се escapea.
Свързване на параметри, по желание. Посочете MySQL връзки. Ако не е посочено, се използва предишната връзка.

(2) Функцията взема предвид набора от символи на текущата база данни при бягство, mysql_escape_string() няма тази функция

(3) Преди да се използва за бягство от заявка, първо трябва да се установи база данни за връзка, в противен случай функцията винаги ще връща bool(false)

(2) mysql_escape_string() има само един низ от параметри и не е необходимо да установявате връзка с база данни преди да я използвате

PHP - mysql_real_escape_string() срещу mysql_escape_string()

Разгледани секции