ストリップスラッシュ php 追加ラッシュとmysql_real_escape_string

これは、addlashes と mysql_real_escape_string の違いをよく説明していますが、多くの国内の PHP プログラマーは依然として SQL インジェクションを防ぐために addlashes に依存していますが (私も含めて)、私は依然として中国語での SQL インジェクションを防ぐためのチェックを強化することをお勧めします。 addslashes の問題は、ハッカーが 0xbf27 を使用して一重引用符を置き換えることができるのに対し、addslashes は 0xbf27 を 0xbf5c27 に変更するだけで、有効なマルチバイト文字になる 0xbf5c は依然として一重引用符とみなされ、そのため addslashes は正常にインターセプトできないことです。
もちろん、addslashes は、マルチバイト文字の処理に使用されます。mysql_real_escape_string を使用します。
さらに、PHP マニュアルの get_magic_quotes_gpc の例:

コードをコピーします コードは次のとおりです:

if (!get_magic_quotes_gpc()) {
$lastname =addslashes($_POST[' lastname']);
} else {
$lastname = $_POST['lastname'];

magic_quotes_gpc がすでに開いているときに $_POST['lastname'] を確認するのが最善です。
2 つの関数 mysql_real_escape_string と mysql_escape_string の違いについて話しましょう:
mysql_real_escape_string は (PHP 4 >= 4.3.0、PHP 5) で使用する必要があります。それ以外の場合は、mysql_escape_string のみを使用できます。 2 つの違いは次のとおりです。
mysql_real_escape_string は接続の現在の文字セットを考慮しますが、mysql_escape_string は考慮しません。
要約:
addslashes() は強制的な追加です。
mysql_real_escape_string() は文字セットを決定しますが、PHP バージョンの要件があります。
mysql_escape_string は接続の現在の文字セットを考慮しません。
上記では、stripslashes php addlashes と mysql_real_escape_string を紹介しており、stripslashes の内容も含めて、PHP チュートリアルに興味のある友人の参考になれば幸いです。