Bagaimana untuk Melarikan Diri daripada String MySQL dengan Selamat Tanpa Sambungan Pangkalan Data?

MySQL String Escaping without Database Connectivity

Soalan:

Bagaimana seseorang boleh meniru fungsi mysql_real_escape_string tanpa mewujudkan pangkalan data sambungan, terutamanya untuk ujian kering tujuan?

Jawapan:

Malangnya, tidak mungkin untuk melepaskan rentetan dengan selamat tanpa sambungan pangkalan data. Kedua-dua mysql_real_escape_string() dan pernyataan yang disediakan memerlukan sambungan untuk menentukan set aksara yang sesuai untuk melarikan diri. Meninggalkan langkah ini membuka pintu kepada serangan suntikan SQL.

Implikasi untuk Pengujian:

Untuk tujuan ujian sahaja, penggunaan mysql_escape_string() boleh diterima. Fungsi ini, walaupun tidak digunakan, menyediakan tahap perlindungan yang sederhana terhadap suntikan SQL. Walau bagaimanapun, adalah penting untuk memahami bahawa ia tidak mudah dan sambungan pangkalan data yang betul adalah penting untuk pengendalian rentetan selamat dalam kod pengeluaran.

Atas ialah kandungan terperinci Bagaimana untuk Melarikan Diri daripada String MySQL dengan Selamat Tanpa Sambungan Pangkalan Data?. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!