MysqlMySQL 防止sql注入漏洞的理解 PHP函数addslashes和mysql_real_escape_string的区别 区别一 addslashes不知道任何有关MySQL连接的字符集。如果你给所使用的MySQL连接传递一个包含字节编码之外的其他编码的字符串，它会很愉快地把所有值为字符‘、“、\和\x00的字节进行转义。如果你正在使用不同于8位和UTF-8的其它字符，这些字节的值不一定……继续阅读 » 7年前 (2018-05-22) 2336浏览 0评论 1个赞
