1回答
MySQL语句注入
php、mysql
如果有人向我的基于PHP的应用程序注入MySQL语句。我使用MySQLi真正的转义字符串，但是攻击者只是简单地注入了SQL语句。让我们假设：
而且，即使在转义字符串之后，代码也按如下方式执行。
SELECT * FROM ex WHERE id = 1 LIMIT 10
浏览 1提问于2016-02-24得票数 0
回答已采纳
1回答
在MySQL CLI上转义问号
mysql、command-line-interface
如何在MySQL CLI上的字符串中转义问号字符？
有许多方法可以避免转义字符，但从易用性的角度来看，我很想做一些包含SELECT查询的LIKE语句，其中一些语句包含问号，而通常的\?不起作用。
浏览 0提问于2010-12-08得票数 0
回答已采纳
2回答
password_verify时是否需要转义密码输入？
php、mysql、authentication
目前我得到了这个：然后我用下面的密码检查密码： $password_result = mysql_result ($password_q'; } else {
这里是否需要使用<e
浏览 4提问于2016-04-22得票数 1
1回答
PDO和htmlspecialchars等过滤工具的使用
php、pdo
问题：使用PDO是否过时了htmlspecialchars()等的使用？
浏览 3提问于2011-09-12得票数 0
回答已采纳
1回答
如何将HTML代码插入到表中
python、mysql、html、database、insert
如何在我的MySQL数据库中插入一段超文本标记语言代码(包含“和”)？对我来说，简单地用反斜杠来转义所有的“和”并不容易，所以我正在寻找其他的解决方案，我找到的所有解决方案都依赖于某种编程语言，比如PHP，就像在中一样。我使用的编程语言是Python，但我更喜欢通用的mysql解决方案。例如，我想要插入的代码可能如下所示：<td width="140"><img alt=&
浏览 1提问于2011-09-21得票数 0
回答已采纳
1回答
mysqli查询问题。mysqli_real_escape_string错误
php、mysqli、mysql-real-escape-string
SESSION['user']}' AND stoname='{$_SESSION['store']}' ");但是，如果我回显mysqli_real_escape_string($dbc,($_SESSION['store']))，那么它会打印o\\\'store，这不是数据库中的</em
浏览 2提问于2015-08-04得票数 3
回答已采纳
2回答
使用节点- mysql，我如何才能不转义mysql函数？
mysql、node.js、express、node-mysql
我试图在insert语句中使用MySQL函数"now()“，使用 username: 'foo',};
正如我所预期的，这给了我一个错误，Error: ER_TRUNCATED_WRONG_VALUE: Incorrectdatetime value: 'now()' fo
浏览 4提问于2014-07-03得票数 4
回答已采纳
2回答
我还需要使用mysql_escape_string吗? MySQL预准备语句
mysql、sql-injection、prepared-statement
如果我在MySQL 5.3中使用预准备语句，我是否仍然需要使用mysql_escape_string来避免SQL注入攻击？
浏览 1提问于2012-03-02得票数 2
回答已采纳
1回答
查看数据库mysql中的转义字符？
php、mysql、mysqli、prepared-statement
我使用mysqli准备语句将值插入到数据库中。我知道这个扩展名正确地处理转义字符。我有一个文件路径：images/serveover/Bellini 83.png，在插入后我希望看到的是数据库中带有转义字符的文件路径，类似于images\/serveover\/Bellini 83.png，但我只看到了原来的图像路径。如何确保我的字符串已被正确转义？这种视图标准在phpMyAdmin中不显示<e
浏览 0提问于2015-07-07得票数 1
回答已采纳
2回答
使用sql转义的动态mysql查询是否与准备好的语句一样安全？
mysql、security、sql-injection、prepared-statement
我有一个应用程序，如果将动态mysql查询与mysql (mysqli)实际转义字符串结合使用，它将大大受益。如果我通过mysql real just运行从用户收到的所有数据，它会像使用mysql准备好的语句一样安全吗？
浏览 2提问于2011-01-23得票数 10
回答已采纳
2回答
如何在python中向SQL文件写入时转义sql语句
python、mysql、mariadb
我希望创建一个带有python的SQL文件，由mysql客户端执行(稍后)。如何正确地转义查询字符串？在处理数据库时，我将使用connections语句函数--但是如何使用它们在sql文件中创建转义查询？"\ script.writelines(eventlog + '\n
浏览 3提问于2022-08-10得票数 0
1回答
Rails 4类似于数组条件的查询-撇号用双反斜杠转义。
mysql、ruby-on-rails、activerecord、escaping
在遵循了一些转义撇号技巧之后，我在结果sql语句中得到了一个意外的转义字符组合。以下rails 4活动记录语句针对5.5.42-MariaDB运行：
User.where(["surname LIKE ?"根据下面的建议，更新后，似乎控制台.to_sql输出SELECT * FROM users WHERE surname LIKE '%O\\'Keefe%'并不是传递给MySQL的内容。它失败了，因为我只是将<
浏览 2提问于2015-03-18得票数 3
4回答
使用MySQL ()函数时的PHP查询值
php、mysql、html
我一直在使用php的内部函数，突然遇到了一个关于它的问题。当$y,$p,$o,$i和$u上的信息没有任何单独的‘引号’和逗号时，它可以将我的信息保存在数据库中，但是当我有一个字符串，例如字符串是"he's good“和"Im，good”时，如果有逗号和引号，它就不能再保存我的信息了……
浏览 2提问于2012-02-08得票数 0
回答已采纳
1回答
php中用于长段落的SQL语法错误
php、sql、insert-query
我得到的SQL语法错误的长段，但同样的代码是好的短行文本。我附上了屏幕截图的错误。！ <?INSERT INTO test(name,description,image,status)VALUES('$name','$description','$image','$status')";
$r=mysql_
浏览 0提问于2014-10-08得票数 0
回答已采纳
3回答
条纹斜杠是干什么用的？
php、mysql、function
可能重复：
最近，我一直在阅读有关防止SQL注入的文章，我试图在不同的函数之间培养一些理解的感觉，这样我就可以学习基础知识了。我读过关于mysql_real_escape_string的文章，我知道它基本上是转义它认为“特殊”的字符，这样它就不会对SQL语法感到困惑了？现在，假设这至少在某种程度上是正确的--是否需要将stripslashes函数与mysql_real_escape_string结合使用？我想知道stripsl
浏览 4提问于2012-12-13得票数 6
回答已采纳
4回答
转义MySQL语句的字符串
php、mysql
我有以下select语句：但是，由于这种查询易于SQL注入，因此我使用一种更安全的方式进行选择：$res = mysql_query("selec
浏览 8提问于2010-11-09得票数 1
回答已采纳
2回答
是否有任何范围可以转义mysql查询中的所有特殊字符？
mysql、special-characters
我有一组包含随机数据的查询，我想插入到数据库中。随机数据可能有任何特殊的字符。例如：是否有转义所有特殊字符的范围？
请帮帮忙。
浏览 1提问于2015-06-01得票数 2
回答已采纳
1回答
转义MySQL更新(如果长度)
php、mysql、sql-update、addslashes
我已经创建了一条UPDATE语句，该语句仅在字符串长度大于0时进行更新。 一旦满足条件，我会尝试转义UPDATE语句中的引号。我一直在使用addslashes($name)，但是在这个新的条件下，addslashes不再工作。UPDATE table SET name=IF(LENGTH($name)=0, name, '$name') WHERE id=1") or die($mysqli->error); 我应该把这个函数
浏览 9提问于2018-12-28得票数 0
回答已采纳
5回答
MySQL PHP字符串'\‘-为什么没有用反斜杠保存在数据库中？
php、mysql、escaping、backslash
对转义字符串及其在数据库中的存储方式感到困惑UPDATE `TABLE` SET `PERSONAL_BELONGINGS` = 'Tom\'s things当我将这个值读入javascript，然后尝试传递它时，这会导致问题--我的javascript字符串将终止。这就是为什么我一开始就逃脱了这个角色。为什么MySQL在将'\‘反斜杠保
浏览 14提问于2013-02-10得票数 7
回答已采纳
云服务器
ICP备案
对象存储
云点播
即时通信 IM
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号