1
我是用addslashes我的MySQL查詢輸入查詢上新的文本 但apperantly和addslashes使我出現在輸入...因爲我刪除了addslashes一些奇怪的字符，一切又都很好......當mysql db是utf8時使用addslashes（）還是有用嗎？
怎麼來addslashes在'？'中翻一個撇號
A
回答
3
addslashes是將sql注入預防作爲一塊溼廁紙是你的博士論文 - 完全沒用。
得到一把手術刀，並通過手術從大腦中刪除addslashes（）的存在知識，並使用mysql_real_escape_string()代替。
正是這個事實，addslashes不是unicode意識，使得它現在完全和完全無用。
相關問題
- 1. php + mysql：使用serialize（）沒有addslashes（）是否安全？
- 2. 使用Solr，我還需要SQL db嗎？
- 3. MySQL的使用addslashes（）的
- 4. 如何確定這是latin1還是utf8？
- 5. 當polymorphy不是（還）時，我應該使用協議嗎？
- 6. 使用phusion/baseimage還是值得的嗎？
- 7. 當使用Sqlite DB + PHP時，文件緩存是否有意義？
- 8. 編碼名稱是UTF8還是UTF-8？
- 9. 這是MYSQL還是PHP錯誤？當mysql_fetch_array
- 10. 僅當您明確調用finish（）時，才調用onDestroy？還是有例外嗎？
- 11. Mysql的-change DB，表爲utf8
- 12. 使用utf和單引號時可以繞過addslashes嗎？
- 13. 當是PHP和MySQL使用
- 14. VARCHAR（900）好嗎，還是應該在MySQL中使用TEXT？
- 15. MySQL和性能：使用'IN'還是'JOIN'？
- 16. 我應該使用MySQL還是MongoDB？
- 17. 確定沒有BOM的文本文件是UTF8還是ASCII
- 18. MarshalByValueComponent仍然使用還是有用？
- 19. 使用MySQL時出現UTF8問題
- 20. 當使用Spring AOP時，所有方法都是代理嗎？
- 21. 在mysql中使用mysql_real_escape_string或addslashes時字符串不會轉義
- 22. 使用MySQL時，我總是需要使用AsyncTask嗎？
- 23. Web Python而不是addslashes
- 24. MySQL Select Query - 使用案例時還是加入？
- 25. 無論是用戶還是當前進程都沒有android.permission.SERIAL_PORT
- 26. 是不是還好用AuthenticationContext時從ADAL
- 27. 使用intentService還是有更好的方法嗎？
- 28. 使用idiorm和mysql的utf8
- 29. 是MySQL還是我的php？
- 30. db是$ this-> db-> last_insert（）類還是常量？