腾讯云
开发者社区
文档
建议反馈
控制台
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
搜索
搜索
关闭
发布
登录/注册
精选内容/技术社群/优惠产品,
尽在小程序
立即前往
文章
问答
(4404)
视频
沙龙
1
回答
数据库查询没有错误,也没有结果?
、
php{exit(); $name =
mysqli
_real_escape_string($db, $_POST['search&
浏览 0
提问于2011-08-14
得票数 0
2
回答
对于PHP函数
mysqli
_real_escape_string(),$link的目的是什么?
、
指出,要
转义
字符串
,必须有一个链接标识符: $link有什么用途为什么需要$link才能
转义
字符串
呢?对于$link,一个不同的有效值怎么会导致
mysqli
_real_escape_string的不同的返回值?
浏览 3
提问于2017-02-07
得票数 1
回答已采纳
4
回答
如何使用
mysqli
_real_escape
、
、
我一直在将我的网站从mysql转换到
mysqli
,我想知道如何像
mysqli
_real_escape_string一样使用
mysqli
_real_escape_string。换句话说,我如何像旧的
转义
一样对待带有新
转义
的
字符串
。我过去经常做的就是但现在我必须做那
浏览 0
提问于2013-06-19
得票数 1
回答已采纳
1
回答
如何在
mysqli
中
转义
字符串
、
在旧的mysql()代码中,为了
转义
字符串
,我这样做:t.TeacherUsername = '".
mysqli
_real_escape_string另外,为了连接到
浏览 2
提问于2012-06-06
得票数 4
回答已采纳
2
回答
Javascript / PHP / Ajax / Json:安全:在输出到浏览器之前对用户提交的
字符串
进行
转义
、
2) PHP使用
mysqli
_real_escape_string()对
字符串
进行
转义
并将其放入DB中。3)用户2加载一个页面,该页面通过jquery ajax请求请求数据,并作为JSON接收。该
字符串
在窗体的选择框中显示为一个选项。)};
mysqli
_query( "i
浏览 1
提问于2012-09-27
得票数 2
2
回答
PHP -使用
mysqli
返回空
字符串
、
、
我面临着使用
mysqli
和mysql的现实。我有以下功能来净化数据 } Warning:
mysqli
_real_escape_stringfunction sanitize($data){ return htmlentities(strip_tags(
mysqli
_real_escape_string($data, '
浏览 6
提问于2014-01-27
得票数 1
回答已采纳
5
回答
什么时候使用real_escape_string比较合适?当数据在POST中到达时,还是就在组成查询之前?
、
、
、
、
我们知道,为了防止,必须在组成SQL查询之前对
字符串
值进行
转义
--尤其是来自用户或其他外部源的
字符串
值。$test = $
mysqli
->real_escape_string($_POST['test']);
浏览 2
提问于2013-01-05
得票数 3
6
回答
在php中
转义
字符串
中的特殊字符
、
、
我们正在尝试
转义
字符串
中的一些特殊字符,请告诉我我们必须使用的函数,例如HTC Desire 210 -白色 在本例中,我们
转义
-(连字符)特殊字符。在上面的例子中,我们有许多不同的特殊字符的产品名称,我们对其进行
转义
。感谢您的合作。
浏览 0
提问于2015-10-08
得票数 0
1
回答
使用这个自定义的
MySQLi
转义
函数有什么问题吗?
、
、
我编写了一个基本的包装函数来使用
MySQLi
转义
字符串
。用这个有什么问题吗?比原版好吗?有用吗? $var = $conn->real_escape_string($var);}$conn =
mysqli
_connect$conn =
mysql
浏览 1
提问于2016-08-22
得票数 2
回答已采纳
1
回答
mysqli
_real_string_escape失败,返回GET
、
、
我在一个文件中建立了一个静态数据库连接,我将其包含为名字叫$
mysqli
。当我使用$tbname = $_GET['tbname']从表单传递参数$tbname并尝试使用$tbname = $
mysqli
->real_esacpe_string($tbname)时,它会生成与基于查看其他问题和正确的用法,我找不到
字符串
转义
失败的原因。如果过程调用用于
mysqli
_real_escape_str
浏览 4
提问于2015-09-06
得票数 0
6
回答
对
字符串
进行双重
转义
是错误的吗?
、
、
、
我有一个数据库类,它可以在使用
mysqli
_real_escape_string()构建查询之前自动
转义
输入
字符串
。但可能是在脚本中,
字符串
被
转义
,然后传递给再次
转义
它的数据库类。这有可能是错的吗?
浏览 0
提问于2010-11-13
得票数 3
回答已采纳
1
回答
PHP
mysqli
查询搜索反斜杠
、
、
我有一个SQL查询,它搜索json
字符串
,这些json
字符串
中包含反斜杠以
转义
引号。我使用的SQL查询可以找到我要查找的内容,但是我很难让PHP
mysqli
查询工作,因为在查询中必须有反斜杠(这些反斜杠是文字的,而不是
转义
字符),而且还必须使用反斜杠来
转义
mysqli
查询中的引号。所以我要搜索的
字符串
是这样的,反斜杠实际上出现在
字符串
中: 我使用的SQL
浏览 2
提问于2020-09-16
得票数 0
回答已采纳
2
回答
不经任何处理将$_POST传递给Db类
我试图将$_POST全局变量直接通过
mysqli
_real_escape_string传递到数据库,而不需要任何处理. $result=$this->query2db($query); //method returns
mysqli
_query$key=$this->escape($key); $value=$this-&
浏览 3
提问于2016-11-08
得票数 2
8
回答
通过Bash脚本
转义
MYSQL命令行
、
、
、
、
PHP有mysql_real_escape_string()可以正确
转义
任何可能导致问题的字符。为BASH模拟此功能的最佳方式是什么?我可能要执行多个SQL语句,所以我想创建一个接受参数的脚本,然后运行该语句。
浏览 0
提问于2010-12-08
得票数 17
回答已采纳
2
回答
mysql_escape_string漏洞
、
、
我最近向我的朋友解释了参数化及其优点,他问我它在安全性方面如何比
mysqli
_escape_string更好。具体地说,您能想到尽管输入
字符串
被
转义
(使用
mysqli
_escape_string)但仍能成功的SQL注入示例吗?我为我最初的问题不够清楚而道歉。这里要问的一般问题是,尽管对输入
字符串
进行了
转义
,SQL注入仍然可能吗?
浏览 21
提问于2012-10-23
得票数 2
回答已采纳
2
回答
为什么
mysqli
_real_escape_string()需要两个参数?
、
、
phpif (
mysqli
_connect_errno$firstname =
mysqli
_real_escape_string($con, $_POST['firstname']); $lastname =
mysqli
_rea
浏览 9
提问于2014-08-20
得票数 0
回答已采纳
2
回答
如何使用
mysqli
prepared语句安全地更新和检索
字符串
?
、
、
我认为使用带有Update SQL语句和Select语句参数的预准备语句将分别自动
转义
和取消
转义
特殊字符。这似乎并没有发生。由于撇号导致语句格式不正确,所以准备好的语句仍然会与撇号打乱。我在更新
字符串
之前使用
mysqli
_real_escape_string解决了这个问题,但是当我使用另一个准备好的语句(带有一个参数的select )获取
字符串
时,
转义
的撇号显示在html页面的文本中(这是可行的,但我认为
mysqli
为您准备的语句可以做到这一点。有什么想法吗?更新: $
浏览 1
提问于2018-10-30
得票数 0
2
回答
如何在包含实体的
字符串
上使用PHP htmlentities
、
根据我所读到的,在将其添加到数据库之前,我使用
mysqli
_real_escape_string来
转义
他们的帖子,然后在将html输出到页面时使用htmlentities。但是,如果用户发布了类似于它将
mysqli
转义
并存储在数据库中 "<div>( ͡° ͜ʖ ͡°)</div>"如果我在输出时在这个
字符串
浏览 2
提问于2015-03-11
得票数 1
2
回答
PHP
mysqli
_real_escape_string参数
、
我知道
mysqli
_real_escape_string函数是关于什么的,也知道如何使用它,但是我想问,为什么它的第一个参数需要引用
mysqli
连接?以下是一些猜测,但我不知道我是否猜对了: 或者其他原因?这个问题困扰着我,因为我的软件中有多线程,而且我有一个函数,它接受
字符串
查询作为参数,并将查询推送到另一个线程执行,因此我无法获得一个
MySQLi
实例来
转义</
浏览 2
提问于2016-01-20
得票数 1
回答已采纳
3
回答
将单个(')插入数据库失败
我有一个名为"eventName“的输入字段。每次我输入单引号(例如叔叔的生日)时,它不会被插入到数据库中。我的意思是根本不会将数据发布到数据库中。系统只会说事件已保存,但数据库中没有存储任何数据。
浏览 0
提问于2016-11-14
得票数 0
点击加载更多
扫码
添加站长 进交流群
领取专属
10元无门槛券
手把手带您无忧上云
相关
资讯
数据库预编译为何能防止SQL注入?
SQL和NoSQL注入原理剖析(上)
常见的安全漏洞及其解决方案
Python学习笔记003-小插曲之变量和字符串
Python中的格式化字符串与转义字符串
热门
标签
更多标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
活动推荐
运营活动
广告
关闭
领券