PHP - mysql_real_escape_string() vs. mysql_escape_string()

Tes kode undangan · Diposting pada 17/02/2015 09.31.20

1. Kesamaan:
Keduanya dapat melarikan diri dari karakter khusus dalam string kueri
(karakter yang dapat diloloskan)
\x00
\n
\r
\
'
"
\x1a
(Karakter yang tidak dapat dihindari)
%
_

2. Perbedaan:
(1)mysql_real_escape_string()
1) Ini memiliki dua parameter
string parameter, diperlukan. Menentukan string yang akan dikeluarkan.
koneksi parameter, opsional. Tentukan koneksi MySQL. Jika tidak ditentukan, koneksi sebelumnya digunakan.

(2) Fungsi memperhitungkan kumpulan karakter tautan database saat ini saat melarikan diri, mysql_escape_string() tidak memiliki fungsi ini

(3) Sebelum menggunakannya untuk melarikan diri dari string kueri, koneksi database harus dibuat terlebih dahulu, jika tidak, fungsi akan selalu mengembalikan bool(false)

(2) mysql_escape_string() hanya memiliki satu string parameter, dan Anda tidak perlu membuat koneksi database sebelum menggunakannya

PHP - mysql_real_escape_string() vs. mysql_escape_string()

Bagian yang dilihat