PHP에서 작은따옴표를 이스케이프하는 것이 때때로 MySQL 삽입에만 영향을 미치는 이유는 무엇입니까?

MySQL에 삽입할 때 PHP에서 작은따옴표를 이스케이프 처리

이 문서에서는 MySQL에 데이터를 삽입할 때 PHP에서 작은따옴표를 이스케이프 처리하는 문제를 다룹니다.

제공된 코드는 두 개의 SQL 문을 보여줍니다. 하나는 양식 데이터를 데이터베이스에 삽입하기 위한 것이고 다른 하나는 데이터 검색, 이메일 보내기 및 거래 세부 정보 로깅을 위한 것입니다. 두 번째 문에는 작은따옴표가 있지만 첫 번째 문에는 없는 경우 오류가 발생합니다.

동작의 차이는 Magic_quotes_gpc를 활성화할 수 있는 가능성에서 비롯됩니다. 이 기능은 $_GET, $_POST 및 $_COOKIES에서 문자열을 이스케이프합니다. 데이터가 다시 저장되고 검색될 때 자동으로 이스케이프되지 않을 수 있습니다.

이 문제를 해결하려면 mysql_real_escape_string()을 사용하여 두 스니펫의 각 문자열을 이스케이프해야 합니다.

예 with mysql_real_escape_string():

<code class="php">$order_id = mysql_real_escape_string($order_id);
$supplier_id = mysql_real_escape_string($supplier_id);
...</code>

MySQL에 삽입하기 전에 문자열을 이스케이프하면 작은따옴표 및 기타 잠재적으로 문제가 있는 문자가 올바르게 처리되어 SQL 주입 취약점과 일관성 없는 쿼리 실행을 방지할 수 있습니다.

위 내용은 PHP에서 작은따옴표를 이스케이프하는 것이 때때로 MySQL 삽입에만 영향을 미치는 이유는 무엇입니까?의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!