无需连接数据库即可替代mysql_real_escape_string?mysql
我想有一个不连接数据库就表现为mysql_real_escape_string的功能，因为有时我需要在没有数据库连接的情况下进行干式测试。mysql_escape_string已被弃用，因此是不可取的。我的一些发现：
http://www.gamedev.net/community/forums/topic.asp?topic_id=448909
http://w3schools.invisionzone.com/index.php?showtopic=20064
展开
收起
1
条回答
写回答
写回答
-
没有DB连接就无法安全地转义字符串。mysql_real_escape_string()并且准备好的语句需要连接到数据库，以便它们可以使用适当的字符集转义字符串-否则，使用多字节字符仍然可能发生SQL注入攻击。
如果仅测试，那么您可能还可以使用mysql_escape_string()，它不能100％保证不会受到SQL注入攻击，但是如果没有数据库连接就无法构建任何更安全的东西。来源：stack overflow
2020-05-17 10:06:27赞同 展开评论 打赏
问答分类：
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
相关问答
问答排行榜
最热
最新
推荐问答
