php – mysql_real_escape_string对于反SQL注入是否足够?

发布时间:2022-04-30 发布网站:脚本宝典
脚本宝典收集整理的这篇文章主要介绍了php – mysql_real_escape_string对于反SQL注入是否足够?脚本宝典觉得挺不错的,现在分享给大家,也给大家做个参考。
PHP手册中,有一个注释:

这足以反sql注入吗?如果没有,你能举一个例子和一个很好的解决方案来反sql注入吗?

MysqL_real_escaPE_string通常足以避免sql注入.这确实取决于它是无bug的,即它有一些很小的未知机会它是脆弱的(但这还没有在现实世界中表现出来).在概念级别上完全排除sql注入的更好的替代方案prepared statements.这两种方法完全取决于您正确应用它们;也就是说,无论如何你都不会保护你.

脚本宝典总结

以上是脚本宝典为你收集整理的php – mysql_real_escape_string对于反SQL注入是否足够?全部内容,希望文章能够帮你解决php – mysql_real_escape_string对于反SQL注入是否足够?所遇到的问题。

如果觉得脚本宝典网站内容还不错,欢迎将脚本宝典推荐好友。

本图文内容来源于网友网络收集整理提供,作为学习参考使用,版权属于原作者。
如您有任何意见或建议可联系处理。小编QQ:384754419,请注明来意。