Hướng dẫn replace mysql_real_escape_string - thay thế mysql_real_escape_string

[Php 4> = 4.3.0, Php 5]

mysql_real_escape_string - thoát các ký tự đặc biệt trong một chuỗi để sử dụng trong câu lệnh SQL — Escapes special characters in a string for use in an SQL statement

Sự mô tả

MySQL_REAL_ESCAPE_STRING [Chuỗi $unescaped_string, Tài nguyên $link_identifier = NULL]: Chuỗi[string $unescaped_string, resource $link_identifier = NULL]: string

MySQL_REAL_ESCAPE_STRING [] gọi chức năng thư viện của MySQL MySQL_REAL_ESCAPE_STRING, đã chuẩn bị ngược lại cho các ký tự sau: \x00, \n, \r, \, ', " và ____. calls MySQL's library function mysql_real_escape_string, which prepends backslashes to the following characters: \x00, \n, \r, \, ', " and

SELECT * FROM users WHERE user='aidan' AND password='' OR ''=''

Hàm này phải luôn luôn [với một vài ngoại lệ] được sử dụng để làm cho dữ liệu an toàn trước khi gửi truy vấn đến MySQL.

Thận trọng

Bảo mật: Bộ ký tự mặc định

Bộ ký tự phải được đặt ở cấp độ máy chủ hoặc với hàm API mysql_set_charset [] để nó ảnh hưởng đến mysql_real_escape_string []. Xem phần Khái niệm trên các bộ ký tự để biết thêm thông tin.mysql_set_charset[] for it to affect mysql_real_escape_string[]. See the concepts section on character sets for more information.

Thông số

SELECT * FROM users WHERE user='aidan' AND password='' OR ''=''

Chuỗi sẽ được thoát ra.

SELECT * FROM users WHERE user='aidan' AND password='' OR ''=''

Kết nối MySQL. Nếu định danh liên kết không được chỉ định, liên kết cuối cùng được mở bởi mysql_connect [] được giả định. Nếu không tìm thấy liên kết như vậy, nó sẽ cố gắng tạo một liên kết như thể mysql_connect [] đã được gọi mà không có đối số. Nếu không tìm thấy kết nối hoặc thiết lập, lỗi cấp

SELECT * FROM users WHERE user='aidan' AND password='' OR ''=''

SELECT * FROM users WHERE user='aidan' AND password='' OR ''=''

Trả về giá trị

Trả về chuỗi thoát hoặc

SELECT * FROM users WHERE user='aidan' AND password='' OR ''=''

SELECT * FROM users WHERE user='aidan' AND password='' OR ''=''

Errors/Exceptions

Thực hiện chức năng này mà không có kết nối MySQL hiện tại cũng sẽ phát ra các lỗi PHP cấp

SELECT * FROM users WHERE user='aidan' AND password='' OR ''=''

SELECT * FROM users WHERE user='aidan' AND password='' OR ''=''

Ví dụ

Ví dụ #1 Simple MySQL_REAL_ESCAPE_STRING [] Ví dụmysql_real_escape_string[] example

SELECT * FROM users WHERE user='aidan' AND password='' OR ''=''

Ví dụ #2 mysql_real_escape_string [] yêu cầu một ví dụ kết nốimysql_real_escape_string[] requires a connection example

Ví dụ này cho thấy những gì xảy ra nếu kết nối MySQL không có mặt khi gọi chức năng này.

SELECT * FROM users WHERE user='aidan' AND password='' OR ''=''

Ví dụ trên sẽ xuất ra một cái gì đó tương tự như:

Warning: mysql_real_escape_string[]: No such file or directory in /this/test/script.php on line 5
Warning: mysql_real_escape_string[]: A link to the server could not be established in /this/test/script.php on line 5

bool[false]
string[41] "SELECT * FROM actors WHERE last_name = ''"

Ví dụ #3 Một ví dụ về cuộc tấn công tiêm SQL

SELECT * FROM users WHERE user='aidan' AND password='' OR ''=''

Truy vấn được gửi đến MySQL:

SELECT * FROM users WHERE user='aidan' AND password='' OR ''=''

Điều này sẽ cho phép bất cứ ai đăng nhập mà không cần mật khẩu hợp lệ.

Ghi chú

Ghi chú::

Một kết nối MySQL được yêu cầu trước khi sử dụng mysql_real_escape_string [] nếu không một lỗi của cấp

SELECT * FROM users WHERE user='aidan' AND password='' OR ''=''

3 được tạo và

SELECT * FROM users WHERE user='aidan' AND password='' OR ''=''

4 được trả về. Nếu

SELECT * FROM users WHERE user='aidan' AND password='' OR ''=''

2 không được xác định, kết nối MySQL cuối cùng được sử dụng.mysql_real_escape_string[] otherwise an error of level

SELECT * FROM users WHERE user='aidan' AND password='' OR ''=''

3 is generated, and

SELECT * FROM users WHERE user='aidan' AND password='' OR ''=''

4 is returned. If

SELECT * FROM users WHERE user='aidan' AND password='' OR ''=''

2 isn't defined, the last MySQL connection is used.

Ghi chú::

Một kết nối MySQL được yêu cầu trước khi sử dụng mysql_real_escape_string [] nếu không một lỗi của cấp

SELECT * FROM users WHERE user='aidan' AND password='' OR ''=''

3 được tạo và

SELECT * FROM users WHERE user='aidan' AND password='' OR ''=''

4 được trả về. Nếu

SELECT * FROM users WHERE user='aidan' AND password='' OR ''=''

2 không được xác định, kết nối MySQL cuối cùng được sử dụng.stripslashes[] to the data. Using this function on data which has already been escaped will escape the data twice.

Ghi chú::

Một kết nối MySQL được yêu cầu trước khi sử dụng mysql_real_escape_string [] nếu không một lỗi của cấp

SELECT * FROM users WHERE user='aidan' AND password='' OR ''=''

3 được tạo và

SELECT * FROM users WHERE user='aidan' AND password='' OR ''=''

4 được trả về. Nếu

SELECT * FROM users WHERE user='aidan' AND password='' OR ''=''

2 không được xác định, kết nối MySQL cuối cùng được sử dụng.

Nếu Magic_quotes_GPC được bật, trước tiên hãy áp dụng các stripslashes [] vào dữ liệu. Sử dụng chức năng này trên dữ liệu đã được thoát ra sẽ thoát khỏi dữ liệu hai lần.: mysql_real_escape_string[] does not escape $unescaped_string2 and $unescaped_string3. These are wildcards in MySQL if combined with $unescaped_string4, $unescaped_string5, or $unescaped_string6.

Nếu chức năng này không được sử dụng để thoát dữ liệu, truy vấn dễ bị tấn công SQL.

• Lưu ý: MySQL_REAL_ESCAPE_STRING [] không thoát $unescaped_string2 và $unescaped_string3. Đây là những ký tự đại diện trong MySQL nếu kết hợp với $unescaped_string4, $unescaped_string5 hoặc $unescaped_string6.
• Xem thêm
• mysql_set_charset [] - Đặt bộ ký tự máy khách
• mysql_client_encoding [] - Trả về tên của bộ ký tự
• AddSlashes [] - Chuỗi trích dẫn với dấu gạch chéo
• StripsLashes [] - Un -Quotes một chuỗi được trích dẫn

Chỉ thị Magic_quotes_GPC ¶

Chỉ thị Magic_quotes_Runtime

$unescaped_string7

$unescaped_string8

$unescaped_string9

Feedr ¶ ¶

11 năm trước

$link_identifier1

Nicolas ¶ ¶

16 năm trước

$link_identifier2

$link_identifier3

$link_identifier4

$link_identifier5

$link_identifier6

$link_identifier7

$link_identifier8

$link_identifier9

\x000

\x001

\x002

\x003

Sam tại numbbsafari dot com ¶ ¶

10 năm trước

\x005

\x006

\x007

\x008

Rohankumar Dot 1524 tại Gmail Dot Com ¶ ¶

1 năm trước

\n0

\n1

\n2

\n3

Strata_ranger tại hotmail dot com ¶

12 năm trước

\n5

PLGS tại Ozemail Dot Com Dot Au ¶ ¶

13 năm trước

\n6

Aljo ¶ ¶

4 năm trước

\n7

\n8

\n9

\r0

\r1

\r2

\r3

\r4

\r5

\r6

\r7

\r8

\r9

\0

\1

\2

\3

Jonnie ¶ ¶

1 năm trước

\5

\6