פונקצייה הפוכה ל-mysql_escape_string?

[HOLD]

האם יש?

תודה.

[Shay Ben Moshe]

ראשית כדאי להזהיר אותך שmysql_escape_string אינה פונקצייה נכונה, הוציאו לה תיקון - mysql_real_escape_string
לגבי פונקציה הפוכה, זה הכי קרוב שאני מכיר. http://il2.php.net/manual/en/function.stripslashes.php
אפשר לבנות משהו בעזרת ביטויים רגולריים..

[HOLD]

נכתב במקור על ידי The Chosen Generl

ראשית כדאי להזהיר אותך שmysql_escape_string אינה פונקצייה נכונה, הוציאו לה תיקון - mysql_real_escape_string
לגבי פונקציה הפוכה, זה הכי קרוב שאני מכיר. http://il2.php.net/manual/en/function.stripslashes.php
אפשר לבנות משהו בעזרת ביטויים רגולריים..

מה הבעיה עם mysql_escape_string שהיו צריכים לתקן אותה?
אצלי היא עובדת מצויין.

[stel222]

נכתב במקור על ידי HOLD

מה הבעיה עם mysql_escape_string שהיו צריכים לתקן אותה?
אצלי היא עובדת מצויין.

שאתה משתמש ב real זה מבקש חיבור למסד

[HOLD]

נכתב במקור על ידי stel222

שאתה משתמש ב real זה מבקש חיבור למסד

למה צריך חיבור למסד?
זה יוצא יותר מאובטח?

תודה.

[null]

על מנת למנוע SQL Injection מספיק לעשות למשתנים שלך addslashes
וכמובן, אחרי ששלפת אותם, לקחת התוכן המקורי, אתה עושה stripslashes

תהנה

[SDF]

נכתב במקור על ידי null

על מנת למנוע SQL Injection מספיק לעשות למשתנים שלך addslashes
וכמובן, אחרי ששלפת אותם, לקחת התוכן המקורי, אתה עושה stripslashes

תהנה

לא לסמוך על addslashes!
http://shiflett.org/blog/2006/jan/ad...-escape-string