Bolehkah saya Melarikan Diri Rentetan untuk Pertanyaan MySQL Tanpa Sambungan Pangkalan Data?

Cara Melarikan Diri Rentetan untuk Pertanyaan MySQL Tanpa Kesambungan Pangkalan Data

Dalam senario tertentu, anda mungkin memerlukan fungsi yang meniru tingkah laku mysql_real_escape_string untuk ujian kering tujuan, tanpa benar-benar menyambung ke pangkalan data. Artikel ini meneroka kemungkinan dan had pendekatan ini.

Bolehkah Rentetan Dilepaskan Tanpa Sambungan Pangkalan Data?

Malangnya, melarikan diri dari rentetan dengan selamat tanpa sambungan pangkalan data adalah mustahil. . Kedua-dua mysql_real_escape_string() dan pernyataan yang disediakan bergantung pada sambungan ke pangkalan data untuk melepaskan rentetan dengan sewajarnya berdasarkan set aksara semasa. Tanpa konteks ini, serangan suntikan SQL kekal sebagai ancaman.

Alternatif untuk Tujuan Pengujian

Jika tujuannya semata-mata menguji, anda boleh mempertimbangkan untuk menggunakan mysql_escape_string() walaupun penamatannya . Walaupun ia tidak menawarkan perlindungan lengkap terhadap serangan suntikan SQL, ia memadai untuk tujuan ujian apabila anda tidak boleh menyambung ke pangkalan data.

Atas ialah kandungan terperinci Bolehkah saya Melarikan Diri Rentetan untuk Pertanyaan MySQL Tanpa Sambungan Pangkalan Data?. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!