Результаты поиска по запросу "mysql-real-escape-string"

нь привык использовать MySQL и mysql_real_escape_string (), но мне дали новый проект PHP, который использует ODBC. Как правильно избежать пользовательского ввода в строке SQL? Аддлаши () достаточно? Я хотел бы получить это прямо сейчас, а не ...

sql-injection mysql php

2 ответа

Недостатки mysql_real_escape_string?

Я видел, как несколько человек здесь утверждают, что объединение запросов с использованием

mysql php sql-injection

2 ответа

Недостатки mysql_real_escape_string?

Я видел, как несколько человек здесь утверждают, что объединение запросов с использованием

ТОП публикаций

How to write controller in Odoo 12

EHR Software Development: What you need to know [SPDLoad Full Guide]

Любимый шрифт свинки Пеппы и как его сделать

10 Food Delivery Startups to Watch for in 2020

php security mysql pdo

2 ответа

Я предлагаю вам использовать подготовить и позволить PDO делать грязную работу.

то я довольно параноик и пользуюсьmysql_real_escape_string() с PDO. На самом деле я не использую подготовленные операторы в PDO, поэтому мне нужно очистить входные данные. При размещении на моем собственном сервере я бы создал ...

mysql php xml xmldom

2 ответа

вставить данные XML в MySQL с помощью PHP

Часть XML-файла, представляющая проблему (XML-файл содержит записи сотен клиентов) <?xml version="1.0" encoding="utf-8"?> <test> <customer> <name>customer 1</name> <address>address 1</address> <city>city 1</city> <state>state 1</state> ...

php

2 ответа

mysqli_real_escape_string () ожидает ровно 2 параметра, 1 с учетом [дубликата]

На этот вопрос уже есть ответ: PHP Ошибка: Mysqli_real_escape_string () ожидает ровно 2 параметра, 1 с учетом [/questions/7743372/php-error-mysqli-real-escape-string-expects-exactly-2-parameters-1-given] 5 ответов Я получил эту ошибку при ...

sql-injection sql mysql php

3 ответа

Должен ли я использовать mysql_real_escape_string, если я связываю параметры?

У меня есть следующий код:

php mysql

4 ответа

Альтернатива mysql_real_escape_string без подключения к БД

Я хотел бы иметь функцию, которая ведет себя как mysql_real_escape_string без подключения к базе данных, так как иногда мне нужно проводить сухое тестировани...

session-variables php

4 ответа