mysql_real_escape_string（） 做了什么，而 addslashes（） 没有？
2022-08-30 20:23:31
为什么我们需要一个特定于数据库的函数，如mysql_real_escape_string（）？它能做什么，而addlashes（）没有？
暂时忽略参数化查询的高级替代方案，使用addassames（）的web应用程序是否仍然完全容易受到SQL注入的攻击，如果是，如何？
答案 1
它将斜杠添加到：
\x00, \n, \r, \, ', " and \x1a. characters.
其中，添加斜杠仅将斜杠添加到
' \ and NUL
Ilias文章也非常详细地介绍了它的功能
答案 2
在处理多字节编码字符串时，Addslash 通常不够好。
推荐
-
相当于Java中PHP的crypt函数 我正在将我的PHP代码迁移到Google App Engine - Java。因此，我需要一个相当于Java中PHP的crypt函数，因为我已将使用crypt的注册用户的所有密码存储在我的数据库中。 编辑1：这是我用于加密密码的php
-
需要有关如何从接受语言请求标头获取首选语言的示例 我需要一个代码示例或库来解析标头并返回我的首选语言。 指出： “接受语言请求标头”字段类似于“接受”，但限制首选作为请求响应的自然语言集。语言标记在第 3.10 节中定义。
-
无法在 Java 和 PHP 之间交换使用 AES-256 加密的数据 我的问题是：我在Java中加密的东西，我可以在Java中完全解密，但PHP不能解密。我用加密的内容可以使用 解密，但不能在 Java 中解密。 我想从Java应用程序发送和接收加密数据到PHP页面，所以我
-
-
Quercus是Java环境中PHP的可行替代品吗？ 对于任何偶然发现这个问题的人，他们不知道是什么 - 它是用Java完成的PHP的实现。 对于我目前正在从事的项目，我们通过cgi在servlet上提供php页面（我知道它很笨拙，但这是支持遗留代码的要求
标签