PHP - mysql_real_escape_string() vs. mysql_escape_string()

Testul codului de invitație · Postat pe 17.02.2015 09:31:20

1. Asemănări:
Ambele pot scăpa de caractere speciale din șirurile de interogare
(personaje care pot fi scăpate)
\x00
\n
\r
\
'
"
\x1a
(Personaje de care nu poți scăpa)
%
_

2. Diferențe:
(1)mysql_real_escape_string()
1) Are doi parametri
Șirul de parametri, necesar. Specifică șirul care trebuie scăpat.
Conexiune parametrică, opțională. Specifică conexiunile MySQL. Dacă nu este specificată, se folosește conexiunea anterioară.

(2) Funcția ia în considerare setul de caractere al legăturii curente a bazei de date la evadare, mysql_escape_string() nu are această funcție

(3) Înainte de a o folosi pentru a ieși din șirul de interogare, trebuie stabilită mai întâi o conexiune la baza de date, altfel funcția va returna întotdeauna bool(false)

(2) mysql_escape_string() are un singur șir de parametri și nu trebuie să stabilești o conexiune la baza de date înainte de a o folosi

PHP - mysql_real_escape_string() vs. mysql_escape_string()

Secțiuni vizualizate