mysql_real_escape_string() 與addslashes()：哪個轉義函數提供更好的SQL 注入保護？

了解 mysql_real_escape_string() 和 addslashes() 在 SQL 注入保護方面的區別

在開發 Web 應用程式時，防止 SQL 注入攻擊至關重要。雖然addslashes()是轉義字元的常用函數，但它在某些情況下存在不足。 mysql_real_escape_string() 函數專門解決了這些限制，增強了 SQL 注入防護。

字元轉義差異

mysql_real_escape_string() 轉義了更廣泛的字元範圍(x00, n, r, , ', "和x1a）相比，addslashes() 僅轉義三個字元（', 和NUL）。 🎜>

如果使用者輸入是「John' OR 1='1」 ，addslashes()只會轉義單引號(')，從而產生下列SQL語句：

<code class="php">$username = addslashes($_POST['username']);
$sql = "SELECT * FROM users WHERE username='$username'";</code>

雙引號(")沒有轉義，允許攻擊者終止帶引號的字串並追加因此，查詢將返回所有用戶而不僅僅是John，這可能會洩露敏感資訊。

<code class="sql">SELECT * FROM users WHERE username='John\' OR 1=\'1\'</code>

以上是mysql_real_escape_string() 與addslashes()：哪個轉義函數提供更好的SQL 注入保護？的詳細內容。更多資訊請關注PHP中文網其他相關文章！