PHP에서 mysqli_real_escape_string() 함수를 사용하는 방법은 무엇입니까?-PHP 문제-php.cn

PHP에서 mysqli_real_escape_string() 함수를 사용하는 방법은 무엇입니까?

醉折花枝作酒筹

풀어 주다： 2023-03-10 11:18:01

앞으로

3942명이 탐색했습니다.

이 글에서는 PHP에서 mysqli_real_escape_string() 함수를 사용하는 방법을 소개합니다. 도움이 필요한 친구들이 모두 참고할 수 있기를 바랍니다.

PHP에서 mysqli_real_escape_string() 함수를 사용하는 방법은 무엇입니까?

mysqli_real_escape_string() 함수는 SQL 쿼리에 사용하기 위해 모든 특수 문자를 이스케이프하는 데 사용되는 PHP의 내장 함수입니다. 쿼리 작업을 방해할 수 있는 특수 문자를 제거하므로 데이터베이스에 문자열을 삽입하기 전에 이를 사용하십시오.

간단한 문자열을 사용하는 경우 백슬래시 및 아포스트로피와 같은 특수 문자가 포함될 수 있습니다(특히 해당 데이터가 입력된 양식에서 직접 데이터를 가져오는 경우). 이는 쿼리 문자열의 일부로 간주되어 올바른 기능을 방해합니다.

<?php
  
$connection = mysqli_connect(
     "localhost" , "root" , "" , "Persons" ); 
         
// Check connection 
if (mysqli_connect_errno()) { 
     echo "Database connection failed." ; 
} 
   
$firstname = "Robert&#39;O" ;
$lastname = "O&#39;Connell" ;
   
$sql ="INSERT INTO Persons (FirstName, LastName) 
             VALUES ( &#39;$firstname&#39; , &#39;$lastname&#39; )";
   
   
if (mysqli_query( $connection , $sql )) {
      
     // Print the number of rows inserted in
     // the table, if insertion is successful
     printf( "%d row inserted.n" , $mysqli ->affected_rows);
}
else {
      
     // Query fails because the apostrophe in 
     // the string interferes with the query
     printf( "An error occurred!" );
}
   
?>

로그인 후 복사

위 코드에서는 mysqli_query()를 사용하여 아포스트로피를 수행할 때 아포스트로피를 쿼리의 일부로 간주하기 때문에 쿼리가 실패합니다. 해결책은 쿼리에서 문자열을 사용하기 전에 mysqli_real_escape_string()을 사용하는 것입니다.

<?php
   
$connection = mysqli_connect(
         "localhost" , "root" , "" , "Persons" ); 
  
// Check connection 
if (mysqli_connect_errno()) { 
     echo "Database connection failed." ; 
} 
       
$firstname = "Robert&#39;O" ;
$lastname = "O&#39;Connell" ;
   
// Remove the special characters from the
// string using mysqli_real_escape_string
   
$lastname_escape = mysqli_real_escape_string(
                     $connection , $lastname );
                      
$firstname_escape = mysqli_real_escape_string(
                     $connection , $firstname );
   
$sql ="INSERT INTO Persons (FirstName, LastName)
             VALUES ( &#39;$firstname&#39; , &#39;$lastname&#39; )";
  
if (mysqli_query( $connection , $sql )) {
      
     // Print the number of rows inserted in
     // the table, if insertion is successful
     printf( "%d row inserted.n" , $mysqli ->affected_rows);
}
   
?>

로그인 후 복사

출력은 다음과 같습니다.