Manualai.lt Forumas

mysql_real_escape_string pašalina/pakeičia simbolius, kurie gali pakenkti vykdant užklausą t.y. pašalina SQL infekcijos spragą. SQL infekcija yra vykdoma kabučių pagalba, t.y. vartotojas suvedęs SQL infekcijos kodą pradžioje padeda kabutes, kad uždarytų seną užklausą ir pradėtų savo kenksmingą užklausą. Taigi, kad kabutės nesuveiktų yra naudojami addslashes arba mysql_real_escape_string, o prie kabučių būna sudedami slashai ('/') arba kabutės pakeičiamos į kitas (dvigubas ar viengubas).

Kaip rašei, naudoti galima abu variantus, bet kaip kažkada man Lukas sakė, tai geriau naudoti funkciją, kuri būtent yra skirta atsikratyti SQL infekcijos, t.y. mysql_real_escape_string.

mysql_real_escape_string pašalina/pakeičia simbolius, kurie gali pakenkti vykdant užklausą t.y. pašalina SQL infekcijos spragą. SQL infekcija yra vykdoma kabučių pagalba, t.y. vartotojas suvedęs SQL infekcijos kodą pradžioje padeda kabutes, kad uždarytų seną užklausą ir pradėtų savo kenksmingą užklausą. Taigi, kad kabutės nesuveiktų yra naudojami addslashes arba mysql_real_escape_string, o prie kabučių būna sudedami slashai ('/') arba kabutės pakeičiamos į kitas (dvigubas ar viengubas).

Kaip rašei, naudoti galima abu variantus, bet kaip kažkada man Lukas sakė, tai geriau naudoti funkciją, kuri būtent yra skirta atsikratyti SQL infekcijos, t.y. mysql_real_escape_string.

visada jei yra tam reikalui skirtas daiktas, tai tam ir reikia naudoti, o kai pradedi kazkam kitam naudoti skirta dalyka ar tiesiog bendra kazka "tinkanti viskam", tai gali buti kad pridarysi kokiu nors klaidu, prarasi perfomenso ar dar kas. O siaip tai aisku, jei tau riekia sudelioti slashus, tai gali sudet ir su addslashes arba tiesiog norml pavaliduoti vartotojo pateikiamus duomenis dar pries dedant juos i sql uzklausa.