Результаты поиска по запросу "mysql-real-escape-string"

9 ответов

mysql_real_escape_string () оставляя косые черты в MySQL

Я только что перешел в новую хостинговую компанию и теперь всякий раз, когда строка экранируется с помощью:

4 ответа

mysql_real_escape_string () для переменных $ _SESSION необходимо?

Должен ли я использовать

9 ответов

mysql_real_escape_string () оставляя косые черты в MySQL

Я только что перешел в новую хостинговую компанию и теперь всякий раз, когда строка экранируется с помощью: mysql_real_escape_string($str);косые черты остаются в базе данных. Это первый раз, когда я видел это, поэтому ни один из моих сценариев ...

ТОП публикаций

9 ответов

Расшифровка mysql_real_escape_string () для вывода HTML

Я пытаюсь защитить себя от инъекций SQL и использую:

2 ответа

Я предлагаю вам использовать подготовить и позволить PDO делать грязную работу.

то я довольно параноик и пользуюсьmysql_real_escape_string() с PDO. На самом деле я не использую подготовленные операторы в PDO, поэтому мне нужно очистить входные данные. При размещении на моем собственном сервере я бы создал ...

4 ответа

mysql_real_escape_string перестал работать, когда я переместил свой код на другой сервер

Следующий код прекрасно работает в моей локальной установке xampp (Windows 7), но когда я перенес его на сервер Win2K8 R2, фрагмент mysql_real_escape_string не работает. Когда я это комментирую, все работает нормально. Я уверен, что это как-то ...

4 ответа

mysql_real_escape_string () для переменных $ _SESSION необходимо?

Должен ли я использоватьmysql_real_escape_string() функция в моих запросах MySQL для$_SESSION переменные? Теоретически,$_SESSION переменные не могут быть изменены конечным пользователем в отличие$_GET или же$_POST переменные верно? Спасибо :)

4 ответа

Альтернатива mysql_real_escape_string без подключения к БД

Я хотел бы иметь функцию, которая ведет себя как mysql_real_escape_string без подключения к базе данных, так как иногда мне нужно проводить сухое тестировани...

1 ответ

@ ÁlvaroG.Vicario Какая альтернатива водителям, которые их не поддерживают?

нь привык использовать MySQL и mysql_real_escape_string (), но мне дали новый проект PHP, который использует ODBC. Как правильно избежать пользовательского ввода в строке SQL? Аддлаши () достаточно? Я хотел бы получить это прямо сейчас, а не ...

3 ответа

Должен ли я использовать mysql_real_escape_string, если я связываю параметры?

У меня есть следующий код: