首页 / PHP / php – 没有连接的多字节mysql_real_escape_string？

php – 没有连接的多字节mysql_real_escape_string？

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了php – 没有连接的多字节mysql_real_escape_string？，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含1052字，纯文字阅读大概需要2分钟。

内容图文

让我们考虑一下我会做的

SET NAMES 'utf8'

到mysql连接(所以我需要多字节转义).

是否有一个安全的替代mysql_real_escape_string不需要mysql连接？

在官方页面中,我发现了一个使用str_replace的comment,如下所示：

if(!empty($inp) && is_string($inp)) { 
    return str_replace(array('\\', "\0", "\n", "\r", "'", '"', "\x1a"),
                       array('\\\\', '\\0', '\\n', '\\r', "\\'", '\\"', '\\Z') , $inp); 
}

这够了吗？

为什么mysql_real_escape_string需要当前的charcaterset,如果它只会逃避相同的值？ (如官方页面php.net/mysql_real_escape_string中所述)

谢谢

解决方法:

首先,有很多数据库抽象库

(我之前使用过dbFacile：https://github.com/alanszlosek/dbFacile).

sql准备语句也总是一个好主意.

但是对于你的实际问题……

来自这篇文章：Alternative to mysql_real_escape_string without connecting to DB

我真的认为这是一个很好的选择：

public function escape($string) {
    $return = '';
    for($i = 0; $i < strlen($string); ++$i) {
        $char = $string[$i];
        $ord = ord($char);
        if($char !== "'" && $char !== "\"" && $char !== '\\' && $ord >= 32 && $ord <= 126)
            $return .= $char;
        else
            $return .= '\\x' . dechex($ord);
    }
    return $return;
}

内容总结

以上是互联网集市为您收集整理的php – 没有连接的多字节mysql_real_escape_string？全部内容，希望文章能够帮你解决php – 没有连接的多字节mysql_real_escape_string？所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/901507.html

来源：【匿名】