PHP - mysql_real_escape_string() vs. mysql_escape_string()

Test kodu zaproszenia · Opublikowano 17.02.2015 09:31:20

1. Podobieństwa:
Oba mogą uciekać przed znakami specjalnymi w ciągach zapytań
(postacie, przed którymi można uciec)
\x00
\n
\r
\
'
"
\x1a
(Postacie, od których nie da się uciec)
%
_

2. Różnice:
(1)mysql_real_escape_string()
1) Ma dwa parametry
ciąg parametrów, wymagany. Określa ciąg znaków, który ma zostać ucieczkowy.
połączenie parametrów, opcjonalne. Określ połączenia MySQL. Jeśli nie jest to określone, używa się poprzedniego połączenia.

(2) Funkcja uwzględnia zestaw znaków aktualnego łącza bazy danych podczas escapingu, mysql_escape_string() nie posiada tej funkcji

(3) Przed użyciem do ucieczki z ciągu zapytania należy najpierw nawiązać połączenie z bazą danych, w przeciwnym razie funkcja zawsze zwróci bool(false)

(2) mysql_escape_string() ma tylko jeden ciąg parametrów i nie musisz nawiązywać połączenia z bazą danych przed jego użyciem

PHP - mysql_real_escape_string() vs. mysql_escape_string()

Oglądane sekcje