0
我目前正在爲我一直在研究的項目開發一個數據庫類。我想知道下面的函數是否有任何漏洞或錯誤可以讓別人使用MySQL注入。這是sql輸入驗證安全嗎？
public function sql_validate($var)
{
if (is_null($var))
{
return NULL;
}
else if (is_string($var))
{
return "'" . $this->sql_escape($var) . "'";
}
else if (is_bool($var))
{
return intval($var);
}
else
{
return $var;
}
}
這裏是爲字符串調用的函數sql_escape。
private function sql_escape($string)
{
if (!$this->db_connection)
{
return @mysql_real_escape_string($string);
}
return @mysql_real_escape_string($string, $this->db_connection);
}