mysql-real-escape-string

1열

1답변

mysql_real_escaped 따옴표를 에코 아웃하면 따옴표 나 큰 따옴표를 사용하여 문자열을 자릅니다.

브라우저에 이상하지만 귀찮은 구문 문제가 있습니다. 아래의 방법을 코딩, 나는 모든 문자열 특수 문자 이후에 잃을 : echo "<td><input type=text style=width:37px name=code value='" . $code ."' </td>"; echo "<td><input type=text style=width:100px n

php mysql quotes mysql-real-escape-string 2012-11-16

---

0열

2답변

mysql_real_escape_string() Htmlspecialchars()를 해킹하는 것이 가능합니까?

저는 PHP 코드에서 mysql_real_escape_string()과 Htmlspecialchars() 함수를 사용하여 SQL injection과 XSS에 대해 보안을 강화했습니다. 이러한 기능을 해킹 할 가능성이 있습니까? 그렇다면 코드를 향상시킬 수있는 방법을 설명해 주시겠습니까? 대단히 감사합니다. 당신의 PHP는 mysqli 또는 PDO와 prep

php xss sql-injection mysql-real-escape-string htmlspecialchars 2012-11-20

---

1열

1답변

MySQL의 인쇄 할 수없는 문자

특정 BLOB 문자 255 (\xff)로 시작하는지 테스트하고 싶습니다. 이 문자를 리터럴 문자열로 인코딩하는 방법이 있습니까? Table 9.1. Special Character Escape Sequences은 특정 특수 문자를 제공하지만 임의 문자를 인코딩 할 수있는 방법은 제공하지 않습니다. 문자를 인코딩하는 데 실패하면 다른 해결 방법이 있습니까?

mysql sql escaping mysql-real-escape-string 2012-11-21

---

0열

1답변

php - mysql_real_escape_string 및 varchar 문제

PHP에서 mysql_query를 사용하고 있는데 mysql_real_escape_string을 사용하여 문자열을 전달할 때 결과가 반환되지 않습니다. mysql_real_escape_string 함수를 제거하면 완벽하게 작동합니다. 내 코드는 다음과 같습니다. public function select_user($user) { $sql = "SELECT

php mysql mysql-real-escape-string 2013-01-19

---

1열

2답변

MySql mysql_real_escape_string errors

<?php include("../scripts/createconnect.php"); if(isset($_POST['submitted'])) { $username = mysql_real_escape_string ($_POST['username']); $password = mysql_real_escape_string ($_POST['p

php mysql forms code-injection mysql-real-escape-string 2012-10-12

---

0열

1답변

Vb.net MySQL의 :이 정말 빠른 질문을 업데이트하거나 데이터베이스에 데이터를 삽입하는</p> <p>한 가지 방법이다 문자열

을 탈출하는 것은 다음과 같이 준비된 문을 사용하는 것입니다 Dim cmd As New MySqlCommand("UPDATE `table` SET `field` = ?value", con) cmd.Parameters.AddWithValue("?value", "user given value") cmd.ExecuteNonQuery() 하나에 해당 할 것

mysql vb.net prepared-statement mysql-real-escape-string 2012-10-13

---

1열

4답변

mysql_real_escape_string 대신 int로 캐스트하는 것이 안전합니까?

궁금한 점은 내 응용 프로그램이 가능한 빨리 수행되어야하며 변수가 이미 int로 캐스트되었으므로 문자열을 이스케이프하고 싶지는 않습니다. 피하십시오. 예는 다음과 같습니다 $var1 = (int)$_POST['number1'] //User input; mysql_query("INSERT INTO ... $var1 .."); 이 모든 상황에서 안전 아니

php mysql mysql-real-escape-string 2012-10-14

---

0열

1답변

MySQL의 다이내믹 데이터 아포스트로피

사용자가 PHP를 통해 MySQL 테이블에 저장할 다양한 필드에 아포스트로피를 입력 할 수 있도록하는 간단한 필요성이 있습니다. 사용자가이 정보를 볼 때 /를 사용하지 않고 반향되고 싶습니다. 이것을 처리하는 가장 좋은 방법은 무엇입니까? 다음은 내 아이디어가 있습니다 : 설정 위해서 stripslashes이 "'"앞뒤로 변환 내용 에서 아포스트로피를 울리

php mysql mysql-real-escape-string htmlspecialchars 2012-12-06

---

-1열

1답변

PHP escape string madness

PHP 매뉴얼과 사용자 피드백은 모두 혼란 스럽습니다. 다른 사람의 코드를 수정하려고합니다. 여기서 모든 양식 데이터를 ASCII 코드로 변환 한 다음 되돌려 놓았습니다. 이것은 모든 것을 탈출하기위한 근본적인 방법으로 수행되었지만 유지 관리가 어려우며 데이터베이스는 쿼리 가능한 데이터베이스 대신 여러 개의 쉼표로 구분 된 숫자처럼 보입니다. 확실히 PHP

php mysql mysql-real-escape-string 2012-10-21

---

1열

1답변

하나의 서버에서 문자를 이스케이프 처리 한 MySQL 저장 문자

그래서 나는 MySQL 데이터베이스에 데이터를 저장하는 아주 간단한 응용 프로그램을 가지고 있습니다. 데이터는 PHP 파일에 게시되어 mysql_escape_string()에 래핑 된 다음 데이터베이스 php와 mysql을 실행하는 아파치를 로컬로 설치하면 잘 동작하지만 내 호스팅 계정에는 앞에 '\'가있는 '및 "문자가 저장됩니다. 두 데이터베이스 모두

php mysql mysql-real-escape-string 2013-02-08

---