PHP - mysql_real_escape_string() vs. mysql_escape_string()

Prueba de código de invitación · Publicado en 17/2/2015 9:31:20

1. Similitudes:
Ambos pueden escapar caracteres especiales en cadenas de consulta
(personajes de los que se puede escapar)
\x00
\n
\r
\
'
"
\x1a
(Personajes de los que no se puede escapar)
%
_

2. Diferencias:
(1)mysql_real_escape_string()
1) Tiene dos parámetros
cadena de parámetros, requerida. Especifica la cadena a escapar.
Conexión de parámetros, opcional. Especifica las conexiones MySQL. Si no se especifica, se utiliza la conexión anterior.

(2) La función tiene en cuenta el conjunto de caracteres del enlace actual de la base de datos al escapar, mysql_escape_string() no tiene esta función

(3) Antes de usarla para escapar de la cadena de consulta, primero debe establecerse una conexión a la base de datos, de lo contrario la función siempre devolverá bool(false)

(2) mysql_escape_string() tiene solo una cadena de parámetros, y no necesitas establecer una conexión a la base de datos antes de usarla

PHP - mysql_real_escape_string() vs. mysql_escape_string()

Secciones vistas