哪個比較適合 MySQL 資料庫清理：addslashes 或 mysql_real_escape_string？

比較mysql_real_escape_string 和addslashes 進行資料庫清理

在PHP 中，addslashes 和my_real_real_escape_string 是兩個常提交資料到資料庫對其進行清理的函數。資料庫，防止SQL注入漏洞。雖然這兩個函數都旨在轉義資料中的特殊字符，但它們在轉義的特定字符及其預期用途方面有所不同。

功能比較

addslashes 主要轉義以下內容字元：

• 單引號(')
• 雙引號(")
• 反斜線()
• 空字元（NULL 位元組）

另一方面，mysql_real_escape_string不僅轉義，還覆蓋的字符，還轉義以下字元：

• 換行（LF）
• 回車符（ CR)
• Control-Z (EOF)

mysql_real_escape_string 中附加轉義字元的重要性

mysql_real_escape_string 轉義的附加字元很重要因為它們在執行SQL 查詢時可能會導致問題，例如，換行符和回車符可能會破壞查詢的結構，從而導致意外行為，從而導致資料截斷或錯誤。轉義資料而設計。義常用的字元在各種上下文中，包括HTML 和JavaScript。 >

結論

何時處理MySQL資料庫時，建議使用mysql_real_escape_string而不是addslashes來進行資料清理。安全性和完整性。

以上是哪個比較適合 MySQL 資料庫清理：addslashes 或 mysql_real_escape_string？的詳細內容。更多資訊請關注PHP中文網其他相關文章！