mysql_escape_string()函數(shù)用法分析
本文實(shí)例講述了mysql_escape_string()函數(shù)用法。分享給大家供大家參考,具體如下:
使用 mysql_escape_string() 對(duì)查詢中有疑問的數(shù)據(jù)進(jìn)行編碼:
有一些數(shù)據(jù)例如:
char query(1024); sprintf (query, "select * from my_tbl where name = '%s'",name);
如果這個(gè)時(shí)候,name 中包含了如: "0'Malley,Brian" 這樣的數(shù)據(jù)就會(huì)產(chǎn)生這樣的查詢語句: select * from my_tbl where name = '0'Malley,Brian' 這樣就導(dǎo)致了錯(cuò)誤的產(chǎn)生。
調(diào)用 mysql_escape_string() 的過程如下:
my $item = "aaa's bbb" my $escape_item = mysql_escape_string($item);
此時(shí),escape_item 的內(nèi)容是: aaa\'s bbb
PS:在PHP5.3中已經(jīng)棄用該函數(shù),因此僅對(duì)該函數(shù)有所了解即可,不推薦使用。
更多關(guān)于PHP相關(guān)內(nèi)容感興趣的讀者可查看本站專題:《php程序設(shè)計(jì)安全教程》、《php安全過濾技巧總結(jié)》、《PHP運(yùn)算與運(yùn)算符用法總結(jié)》、《PHP網(wǎng)絡(luò)編程技巧總結(jié)》、《PHP基本語法入門教程》、《php操作office文檔技巧總結(jié)(包括word,excel,access,ppt)》、《php面向?qū)ο蟪绦蛟O(shè)計(jì)入門教程》、《php字符串(string)用法總結(jié)》、《php+mysql數(shù)據(jù)庫(kù)操作入門教程》及《php常見數(shù)據(jù)庫(kù)操作技巧匯總》
希望本文所述對(duì)大家PHP程序設(shè)計(jì)有所幫助。
相關(guān)文章
完美解決令人抓狂的zend studio 7代碼提示(content Assist)速度慢的問題
本篇文章是對(duì)解決令人抓狂的zend studio 7代碼提示(content Assist)速度慢的問題進(jìn)行了詳細(xì)的分析介紹,需要的朋友參考下2013-06-06
實(shí)用PHP會(huì)員權(quán)限控制實(shí)現(xiàn)原理分析
本文是對(duì)PHP權(quán)限的教程。非常實(shí)用。學(xué)習(xí)php的朋友可以參考下。2011-05-05
php中在PDO中使用事務(wù)(Transaction)
事務(wù) (Transaction) 是操作數(shù)據(jù)庫(kù)中很重要的一個(gè)功能, 它可以讓你預(yù)定一條, 或者一系列 SQL 語句, 然后一起執(zhí)行2011-05-05
PHP高精確度運(yùn)算BC函數(shù)庫(kù)實(shí)例詳解
這篇文章主要介紹了PHP高精確度運(yùn)算BC函數(shù)庫(kù),結(jié)合實(shí)例形式分析了BC函數(shù)庫(kù)中bccomp、bcadd、bcsub、bcmod、bcdiv、bcmul等函數(shù)的功能以及高精度數(shù)學(xué)運(yùn)算使用方法,需要的朋友可以參考下2017-08-08
PHP常見字符串處理函數(shù)用法示例【轉(zhuǎn)換,轉(zhuǎn)義,截取,比較,查找,反轉(zhuǎn),切割】
這篇文章主要介紹了PHP常見字符串處理函數(shù)用法,結(jié)合實(shí)例形式分析了php針對(duì)字符串的大小寫轉(zhuǎn)換、轉(zhuǎn)義、截取、比較、查找、反轉(zhuǎn)、切割等操作,需要的朋友可以參考下2016-12-12

