2012-01-31 50 views
-1

我想要做這樣的事情mySQL和SQL Server中是否有內置的b64_decode函數?

select * from `table` where 'fieldname' = built_in_sql_function_to_decode_b64($user_input_that_has_been_b64_encoded) 

而且也確實該技術針對SQL注入到被保護的可靠技術? 是否比mysql_real_escape_string更好?

+0

難道這僅* *,以防止SQL注入? – Ryan 2012-01-31 03:21:33

回答

1

你檢查了這些嗎?此外,你還需要使用mysql_real_escape_string幫助SQL注入

Base64 encode

Base64 decode

+0

對錢的權利......我以前找不到他們! – 2012-01-31 15:34:24

相關問題