Mysql
 sql >> Baza danych >  >> RDS >> Mysql

Jak bezpiecznie uciec przed danymi wejściowymi w php dla mysql

Wierzę, że mysql_real_escape_string() mysqli _real_escape_string() to najlepszy sposób na uniknięcie danych wejściowych

Później edytuj, ponieważ wszystko jest teraz przestarzałe, a informacje muszą być prawidłowe:

Spróbuj użyć PDO ponieważ przygotowane oświadczenia są znacznie bezpieczniejsze lub mysqli_*() jeśli naprawdę potrzebujesz, aby stary kod był nieco aktualny.



  1. Database
    2.   
  2. Mysql
    3.   
  3. Oracle
    4.   
  4. Sqlserver
    5.   
  5. PostgreSQL
    6.   
  6. Access
    7.   
  7. SQLite
    8.   
  8. MariaDB

  1. '𠂉' Nie jest prawidłowym znakiem Unicode, ale w zestawie znaków Unicode?

  2. Powielanie obejmujące SUM, LEFT JOIN i GROUP BY

  3. Dlaczego UNION ALL z nawiasami i bez nich zachowuje się inaczej?

  4. Filtr MySQL na wielu do wielu

  5. MySQL ALTER TABLE w tabelach zbyt dużych do zduplikowania