Mysql
 sql >> база данни >  >> RDS >> Mysql

Не трябва ли mysql_real_escape_string() да оставя наклонени черти в базата данни?

Пропускате го - избягването с обратни наклонени черти има за цел да гарантира, че заявките не са неправилно оформени, напр. нещо подобно със сигурност ще се счупи и евентуално ще създаде риск от SQL инжекции:

insert into table values ('whatever 'this' is')

и нищо няма да бъде запазено в таблицата, докато това:

insert into table values ('whatever \'this\' is')

ще запази стойността „каквото и да е „това““ в таблицата.




  1. Database
  2.   
  3. Mysql
  4.   
  5. Oracle
  6.   
  7. Sqlserver
  8.   
  9. PostgreSQL
  10.   
  11. Access
  12.   
  13. SQLite
  14.   
  15. MariaDB
  1. Помощ за PHP и HTML квадратчета за отметка

  2. Присъединете се към същата временна таблица в MySQL

  3. PHP - MySQL - Изтриване на ред

  4. Криптиране на MySQL трафик в скриптове

  5. MySQL срещу MariaDB