mysql-real-escape-string

0열

1답변

mysqli_real_escape_string과 \ nl을 어떻게 대체 할 수 있습니까?

mysqli_real_escape_string()에서 일부 독서를하고 있는데, 콘텐츠를 제대로 이스케이프 처리 한 후에 다시 꺼내면 올바르게 표시되는 데 문제가 있습니다. 여기 는 내가 가지고있는 코드입니다 : function update_section_content() { $name = mysqli_real_escape_string($this->

1열

3답변

는 SQL 주입 XAMPP에서 PHP 5.2.6을 사용하여 시도 PHP 5.2.6

는 : 나는 SQL 주입 here에 대해 읽고 시도 그 다음 로그인 양식 : <html><body> <form method='post' action='login.php'> <input type='text' name='user'/> <input type='text' name='pass'/> <input type

2열

4답변

PHP MYSQL 파일 내용 이스케이프 문제

PHP를 사용하여 .pdf 파일을 mysql 데이터베이스에 업로드하려고합니다. 파일의 내용을 제외하고는 모두 훌륭합니다. 아무리 특수 문자를 이스케이프 처리하려고해도 쿼리는 항상 "알 수없는 명령 \ n"으로 실패합니다. 등 내가 사용하고 addslashes, 인 mysql_real_escape_string removeslashes 사람이 파일의 내용을 탈

1열

4답변

사용자 제공 입력 SQL 이스케이프

제게 조언 해 주시겠습니까? 나는 질문을 검색했으나 내 것과 비슷한 것을 발견하지 못했습니다. SQL 쿼리에서 사용할 사용자 입력을 자동으로 이스케이프 처리하도록하려면 어떻게해야합니까? 나는 을 mysql_real_escape_string를 수행 탈출 방법 데이터베이스 클래스가 난 가정 $var_x = $DB->Escape($_POST['var_x']);

77열

4답변

DB에 연결하지 않고 mysql_real_escape_string에 대한 대안

DB 연결없이 건식 테스트를해야 할 때 데이터베이스에 연결하지 않고 mysql_real_escape_string으로 작동하는 기능을 원합니다. mysql_escape_string은 더 이상 사용되지 않으므로 바람직하지 않습니다. 내 연구 결과의 일부 : http://www.gamedev.net/community/forums/topic.asp?topic_id

1열

3답변

적어도이 PHP 코드는 약간 안전합니까?

$ _POST 변수 묶음을 긴 양식을 통해 보내고 각각을 mysql_escape_string()으로 하드 코딩하는 대신 다음 작업을 수행 할 수 있습니까? 이것이 실제로 안전하고 실행 가능한 코드인지 나는 모른다. foreach ($_POST as &$post_item){ $post_item = mysql_escape_string($post_ite

3열

3답변

$ _POST가 자동으로 따옴표 앞에 슬래시를 추가했기 때문에 mysql_real_escape_string()을 사용하면 어떨까요?

PHP에서 $ _POST는 자동으로 인용 부호 앞에 슬래시를 추가합니다. 그렇다면 왜 mysql_real_escape_string()을 적용해야합니까? 예를 들어 입력 필드에 'rrr을 입력하면 에코를 입력 할 때 \'rrr이됩니다.