PHP - mysql_real_escape_string() vs. mysql_escape_string()

Test de code d’invitation · Publié sur 17/02/2015 09:31:20

1. Similarités :
Les deux peuvent échapper des caractères spéciaux dans les chaînes de requête
(personnages dont on peut échapper)
\x00
\n
\r
\
'
"
\x1a
(Personnages dont on ne peut pas échapper)
%
_

2. Différences :
(1)mysql_real_escape_string()
1) Il a deux paramètres
chaîne de paramètres, requise. Précise la chaîne à dégager.
Connexion paramètres, optionnelle. Spécifiez les connexions MySQL. Si non spécifié, la connexion précédente est utilisée.

(2) La fonction prend en compte l’ensemble de caractères du lien de la base de données courante lors de l’échappement, mysql_escape_string() ne possède pas cette fonction

(3) Avant de l’utiliser pour échapper à la chaîne de requête, une connexion à la base de données doit d’abord être établie, sinon la fonction retournera toujours bool(false)

(2) mysql_escape_string() n’a qu’une seule chaîne de paramètres, et vous n’avez pas besoin d’établir une connexion à la base de données avant de l’utiliser

PHP - mysql_real_escape_string() vs. mysql_escape_string()

Sections vues