php – mysql_real_escape_string对于反SQL注入是否足够？

发布时间：2020-12-13 18:00:44 所属栏目：PHP教程来源：网络整理

导读：在 PHP手册中,有一个注释： Note: If this function is not used to escape data,the query is vulnerable to SQL Injection Attacks. 这足以反sql注入吗？如果没有,你能举一个例子和一个很好的解决方案来反sql注入吗？ mysql_real_escape_string通常足以避

在 PHP手册中,有一个注释：

Note: If this function is not used to
escape data,the query is vulnerable
to SQL Injection Attacks.

这足以反sql注入吗？如果没有,你能举一个例子和一个很好的解决方案来反sql注入吗？

mysql_real_escape_string通常足以避免SQL注入.这确实取决于它是无bug的,即它有一些很小的未知机会它是脆弱的(但这还没有在现实世界中表现出来).在概念级别上完全排除SQL注入的更好的替代方案是 prepared statements.这两种方法完全取决于您正确应用它们;也就是说,无论如何你都不会保护你.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!