mysql_escape_string()函數(shù)用法分析
本文實例講述了mysql_escape_string()函數(shù)用法。分享給大家供大家參考,具體如下:
使用 mysql_escape_string() 對查詢中有疑問的數(shù)據(jù)進(jìn)行編碼:
有一些數(shù)據(jù)例如:
char query(1024); sprintf (query, "select * from my_tbl where name = '%s'",name);
如果這個時候,name 中包含了如: "0'Malley,Brian" 這樣的數(shù)據(jù)就會產(chǎn)生這樣的查詢語句: select * from my_tbl where name = '0'Malley,Brian' 這樣就導(dǎo)致了錯誤的產(chǎn)生。
調(diào)用 mysql_escape_string() 的過程如下:
my $item = "aaa's bbb" my $escape_item = mysql_escape_string($item);
此時,escape_item 的內(nèi)容是: aaa\'s bbb
PS:在PHP5.3中已經(jīng)棄用該函數(shù),因此僅對該函數(shù)有所了解即可,不推薦使用。
更多關(guān)于PHP相關(guān)內(nèi)容感興趣的讀者可查看本站專題:《php程序設(shè)計安全教程》、《php安全過濾技巧總結(jié)》、《PHP運算與運算符用法總結(jié)》、《PHP網(wǎng)絡(luò)編程技巧總結(jié)》、《PHP基本語法入門教程》、《php操作office文檔技巧總結(jié)(包括word,excel,access,ppt)》、《php面向?qū)ο蟪绦蛟O(shè)計入門教程》、《php字符串(string)用法總結(jié)》、《php+mysql數(shù)據(jù)庫操作入門教程》及《php常見數(shù)據(jù)庫操作技巧匯總》
希望本文所述對大家PHP程序設(shè)計有所幫助。
相關(guān)文章
完美解決令人抓狂的zend studio 7代碼提示(content Assist)速度慢的問題
本篇文章是對解決令人抓狂的zend studio 7代碼提示(content Assist)速度慢的問題進(jìn)行了詳細(xì)的分析介紹,需要的朋友參考下2013-06-06
php中在PDO中使用事務(wù)(Transaction)
事務(wù) (Transaction) 是操作數(shù)據(jù)庫中很重要的一個功能, 它可以讓你預(yù)定一條, 或者一系列 SQL 語句, 然后一起執(zhí)行2011-05-05
PHP常見字符串處理函數(shù)用法示例【轉(zhuǎn)換,轉(zhuǎn)義,截取,比較,查找,反轉(zhuǎn),切割】
這篇文章主要介紹了PHP常見字符串處理函數(shù)用法,結(jié)合實例形式分析了php針對字符串的大小寫轉(zhuǎn)換、轉(zhuǎn)義、截取、比較、查找、反轉(zhuǎn)、切割等操作,需要的朋友可以參考下2016-12-12

