Notifikationer

Markér alle som læst Log ud

ahrensberg Nybegynder

18. februar 2007 - 22:08 Der er 2 kommentarer

mysql_real_escape_string og addslashes

Hej alle

Nogen synderlig forskel på disse to funktioner:
- (1) mysql_real_escape_string() > http://dk.php.net/manual/en/function.mysql-real-escape-string.php
- (2) addslashes() > http://dk.php.net/manual/en/function.addslashes.php

Udover at (1) virker på:
- \x00, \n, \r, \, ', " og \x1a

Og (2) kun på:
- ', " og \

Synes godt om

showsource Seniormester

19. februar 2007 - 01:22 #1

mysql_real_escape_string() skal ha' en connection til DB for at virke.

addslashes() og mysql_real_escape_string() tilføjer jo \ uanset hvad, men laver du et tjek på get_magic_quotes() inden de bruges, undgår du "dobbeltkonfekt"

Skal du bruge mysql for at håndtere brugerinput, så brug mysql_real...

Synes godt om

Slettet bruger

19. februar 2007 - 10:22 #2

Saa laenge du kun arbejder med latin1 i dine charsets er det saadan set lige gyldigt om du bruger addslashes eller mysql_real_escape_string .

Men hvis du bruger multibyte charsets som gbk_chinese_ci eller lignende vil din applikation vaere saabar for sql-injections hvis du bruger addslashes.

Forskellene er lige noejagtigt som du selv har skrevet i spoergsmaalet.

Synes godt om

Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Følg dette spørgsmål

Opret Preview

Webudvikling kurser

Vi tilbyder markedets bedste kurser inden for webudvikling

Se alle Webudvikling kurser

Flere spørgsmål fra PHP kategorien

Titel	Indlæg	Oprettet	Seneste aktivitet
System til bordreservation Af Strawberry i PHP	3	20/07/202611:23	31/07/202620:50
Bruge PHP til at hente hjemmeside med fsockopen Af Strawberry i PHP	18	29/01/202613:08	02/02/202610:29
Hjemmeside der virker både på mobil og computer Af Strawberry i PHP	6	25/01/202620:06	30/01/202618:53
Hvordan får jeg reCAPTCHA på min hjemmeside? Af Strawberry i PHP	1	20/01/202621:11	23/01/202618:04
MS Graph vis kalenderaftaler Af dane022 i PHP	0	06/11/202508:43	-

Se alle spørgsmål i kategorien Opret spørgsmål

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester

Alle kategorier på Eksperten

Seneste artiklerRSS