PHP - mysql_real_escape_string() vs. mysql_escape_string()

Test del codice invito · Pubblicato su 17/02/2015 09:31:20

1. Somiglianze:
Entrambi possono sfuggire caratteri speciali nelle stringhe di query
(personaggi da cui si può sfuggire)
\x00
\n
\r
\
'
"
\x1a
(Personaggi da cui non si può sfuggire)
%
_

2. Differenze:
(1)mysql_real_escape_string()
1) Ha due parametri
stringa di parametri, richiesta. Specifica la stringa da sfuggire.
connessione parametri, opzionale. Specifica le connessioni MySQL. Se non specificato, viene utilizzata la connessione precedente.

(2) La funzione tiene conto del set di caratteri del collegamento attuale del database quando scappa, mysql_escape_string() non ha questa funzione

(3) Prima di usarla per uscire dalla stringa di query, deve essere stabilita prima una connessione al database, altrimenti la funzione restituirà sempre bool(false)

(2) mysql_escape_string() ha una sola stringa di parametri, e non è necessario stabilire una connessione al database prima di usarla

PHP - mysql_real_escape_string() vs. mysql_escape_string()

Sezioni visualizzate