, 내가 다음에 바라고 : 방식으로 어떤 종류의 수동 (어, 여기 용어는 아마도 '정적'올바른 용어 것)하기 mysql_real_escape_string을 실행하기 위해 활성 db 연결이 필요하지 않도록 charset을 mysql_real_escape_string으로 푸시한다. 우리가 활성 연결없이 mysql_real_escape_string를 할 왜 어떤
? 안전 기능은 기본적으로 전달 된 인수 (이 경우 $ uid)에 mysql_real_escape_string을 적용하는 것 외에는 아무것도 수행하지 않습니다. 그렇다면 어떻게 표시되지 않습니까? 데이터베이스 핸들 $dbh과 기능 safe()이 어떻게 다른 컨텍스트에서 실행되는지는 알 수 없습니다. 위의 한 라이너와 같은 편리한 함수를 작성하는 동안 안전한
이 매우 이상하다,하지만 난 추가 할 때이 페이지를로드하지 않습니다 인 mysql_real_escape_string이이 같은로드 코드입니다 JQuery와 부하 작동하지 mysql_real_escape_string를 : $('.abandalink').click(function(){
var codigo_membro = $(this).attr('codi
내 로컬 서버에서 작동하기 때문에 코드가 문제라고 생각하지 않습니다 (편집 : 미안하지만 잘못된 곳이라면 유감스럽게 생각합니다. 직접 ServerFault로 이동하지 마십시오). 하지만 원격 서버에서는 mysql_real_escape_string()을 사용할 수 없습니다. 데이터베이스 연결 은이고, 함수를 호출하기 전에 연결 중입니다. echo $_POST
가능한 중복 SQL 주입 공격이 PHP 코드를 확보해야합니다 Best way to stop SQL Injection in PHP 나는 아마도 mysql_real_escape_string를 사용하여, SQL 주입 공격이 코드를 확보해야합니다. 어디서 어떻게 적용합니까? <?php
mysql_select_db("database");
$sql="INSERT
가능한 중복 : How prepared statements can protect from SQL injection attacks? 나는 아직도 그것을 탈출해야합니까 PDO와 $ _GET을 사용하고 있다면? 내 이해는 SQL 주입에 면역성이있다. 그러나 나는 여전히 그것을 빠져 나가지 않는 것에 대해 불안하다. 그래서 누군가가이 작은 코드 블록을보고 그것이
자바 스크립트에서 PHP 스크립트에 게시되는 데이터가있는 개체가 있습니다. 이 데이터는 for에서 오는 것이므로 사용자는 양식을 작성하고 Ajax 스크립트를 입력하면 양식 데이터베이스를 가져 와서 객체에 넣은 다음 JSON으로 인코딩 한 php에 게시합니다. 이제는 JSON과 같은 것을 처음 접했기 때문에 100 % 확신하지 못했습니다. 온라인에서 약간 읽
codeigniter 프레임 워크 스타일을 기반으로 자체 mvc 패턴을 만들었습니다. 내 문제는 지금 내가 SQL 주입 방지하고 싶습니다 및 그 목적을 위해 mysql_real_escape_string() 사용하고 싶습니다. 하지만 내가 그것을 사용할 때, 그것은 분명히 데이터베이스에 "링크/소스"가 없기 때문에 오류가 계속 발생합니까? 난에 내 DB에서하
좋아, 이것은 나를 미치게 만든다. 내 PHP 버전은 5.2.17이다, MySQL 버전은 5.1.59 내 자바 스크립트 (JQuery와)입니다 : 페이지로드 내 "file.php에 아약스 호출입니다 $(document).ready(function(){$.post("file.php",{"dropTable":tableName}, function(data){})
나는 완전히 혼란 스럽다. 나는 몇 개의 게시물을 읽었지만 아직도 확실하지 않다. 이 사이트는 인트라넷에만 있기 때문에 준비된 명령문 경로를 사용하고 싶지 않습니다. 나는 다음의 글을 읽었지만 여전히 불확실하다. When to use mysql_real_escape_string? When to use mysql_real_escape_string() 내 질문