想要在數據庫中使用之前清理字符串

Question

我想在使用數據庫之前清理用戶輸入。 我使用mysql_real_escape-string，但它似乎在一些低版本的PHP它不工作。 我想使用stripshlases。它對我有用嗎？ 我該怎麼辦？

Answer 1

使用prepared statements和mysql將負責任何必要的數據庫特定的轉義。除此之外，這是一個商業邏輯問題。

Answer 2

mysql_real_escape_string已被棄用一段時間了。 PHP.net有一個page to help you find a replacement

stripslashes不會阻止SQL注入，並且也會導致潛在的合法用戶輸入的問題。