mysql_escape_string()函數(shù)用法分析
本文實例講述了mysql_escape_string()函數(shù)用法。分享給大家供大家參考,具體如下:
使用 mysql_escape_string() 對查詢中有疑問的數(shù)據(jù)進行編碼:
有一些數(shù)據(jù)例如:
char query(1024); sprintf (query, "select * from my_tbl where name = '%s'",name);
如果這個時候,name 中包含了如: "0'Malley,Brian" 這樣的數(shù)據(jù)就會產(chǎn)生這樣的查詢語句: select * from my_tbl where name = '0'Malley,Brian' 這樣就導(dǎo)致了錯誤的產(chǎn)生。
調(diào)用 mysql_escape_string() 的過程如下:
my $item = "aaa's bbb" my $escape_item = mysql_escape_string($item);
此時,escape_item 的內(nèi)容是: aaa\'s bbb
PS:在PHP5.3中已經(jīng)棄用該函數(shù),因此僅對該函數(shù)有所了解即可,不推薦使用。
更多關(guān)于PHP相關(guān)內(nèi)容感興趣的讀者可查看本站專題:《php程序設(shè)計安全教程》、《php安全過濾技巧總結(jié)》、《PHP運算與運算符用法總結(jié)》、《PHP網(wǎng)絡(luò)編程技巧總結(jié)》、《PHP基本語法入門教程》、《php操作office文檔技巧總結(jié)(包括word,excel,access,ppt)》、《php面向?qū)ο蟪绦蛟O(shè)計入門教程》、《php字符串(string)用法總結(jié)》、《php+mysql數(shù)據(jù)庫操作入門教程》及《php常見數(shù)據(jù)庫操作技巧匯總》
希望本文所述對大家PHP程序設(shè)計有所幫助。
相關(guān)文章
PHP正則表達式處理函數(shù)(PCRE 函數(shù))實例小結(jié)
這篇文章主要介紹了PHP正則表達式處理函數(shù)(PCRE 函數(shù)),結(jié)合實例形式總結(jié)分析了php正則表達式preg_replace、preg_match、preg_match_all、preg_split及preg_quote等函數(shù)相關(guān)使用技巧,需要的朋友可以參考下2019-05-05解決PHP mysql_query執(zhí)行超時(Fatal error: Maximum execution time …)
本篇文章是對解決PHP mysql_query執(zhí)行超時(Fatal error: Maximum execution time of 300 seconds exceeded in…)的問題進行了詳細的分析介紹,需要的朋友參考下2013-07-07php include,include_once,require,require_once
其實PHP包含文件的這四個函數(shù),很多人還是沒完全明白的,雖然用的時候多,但是具體某些地方該怎么用,用那一個,我就獻丑一把.2008-09-09