Что делает функция "mysql_real_escape_string()" и для чего она нужна

@maksimweb · Регистрация: 03.10.2012

Студворк — интернет-сервис помощи студентам

Здраствуйте.Может кто нибуть мне помочь с этим вопросом. Что за функция
mysql_real_escape_string() ?
Заранее благодарю.

@nepster · 29.10.2012, 02:52

http://php.net/manual/ru/funct... string.php

PHP
1
mysql_real_escape_string

— Экранирует специальные символы в строках для использования в выражениях SQL

KOPOJI · 29.10.2012, 09:57

Подготовленные выражения mysqli - здесь тоже самое в принципе, только для mysqli, для этого нужно

Добавлено через 16 минут
попробуйте то, что в переменной логин ввести используя mysql_real_escape_string() и не используя, увидите разницу.
вот вам код для примера

HTML5
1
2
3
4
<form method="post">
<input type="text" name="text" />
<input type="submit" />
</form>

PHP
1
2
3
4
5
6
7
8
9
10
11
12
13
<?php 
if(isset($_POST['text'])) {
  $text = trim($_POST['text']);
  //$text = mysql_real_escape_string($text); //попробуйте так, а потом раскомментируйте
  mysql_connect('имя_хоста','юзер', 'пароль');
  mysql_select_db('test');
  mysql_set_charset('utf8');
  $res = mysql_query("SELECT * FROM `test` WHERE `name`='$text'");
  while($row = mysql_fetch_assoc($res)) {
    print_r($res); echo '<br>';
  }
}
?>

сначала создайте БД и таблицу в phpmyadmin или еще где

SQL
1
CREATE DATABASE `test`;

войдите в нее, выполните запрос

SQL
1
2
3
4
5
6
7
8
9
10
11
CREATE TABLE `test` (
`id` INT( 11 ) NOT NULL AUTO_INCREMENT ,
`name` VARCHAR( 200 ) NOT NULL ,
PRIMARY KEY ( `id` )
) ENGINE=MyISAM CHARACTER SET utf8 COLLATE utf8_general_ci;
INSERT INTO `test` (`id`,`name`) VALUES
(NULL, 'first'),
(NULL, 'second'),
(NULL, 'third'),
(NULL, 'forth'),
(NULL, 'fifth');

и затем в форму введите ' or 1=1 # f
Посмотрите что выведет с закомментированной строчкой и что выведет с раскомментированной

Новые блоги и статьи Все статьи Все блоги /
Модель ЗдрввоСохранения 7: больше работников, больше ресурсов. anaschu 08.04.2026 работников и заданий может быть сколько угодно, но настроено всё так, что используется пока что только 20%	Дальние перспективы сервера - слоя сети с космологическим дизайном интефейса карты и логики. Hrethgir 07.04.2026 Дальнейшее ближайшее планирование вывело к размышлениям над дальними перспективами. И вот тут может быть даже будут нужны оценки специалистов, так как в дальних перспективах всё может очень сильно. . .	Горе от ума kumehtar 07.04.2026 Эта мне ментальная установка, что вот прямо сейчас, мол, мне для полного счастья не хватает (нужное вписать), и когда я этого достигну - тогда и полный кайф. Одна из самых сильных ловушек на пути. . . .	Использование значений реквизитов справочника в документе, с определенными условиями и правами Maks 07.04.2026 1. Контроль срока действия договора Алгоритм из решения ниже реализован на примере нетипового документа "ЗаявкаНаРаботу", разработанного в конфигурации КА2. Задача: уведомлять пользователя, если. . .
Доступность команды формы по условию Maks 07.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "СписаниеМатериалов", разработанного в конфигурации КА2. Задача: сделать доступной кнопку (команда формы "ЗавершитьСписание") при. . .	Уведомление о неверно выбранном значении справочника Maks 06.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "НарядПутевка", разработанного в конфигурации КА2. Задача: уведомлять пользователя, если в документе выбран неверный склад. . .	Установка Qt Creator для C и C++: ставим среду, CMake и MinGW без фреймворка Qt 8Observer8 05.04.2026 Среду разработки Qt Creator можно установить без фреймворка Qt. Есть отдельный репозиторий для этой среды: https:/ / github. com/ qt-creator/ qt-creator, где можно скачать установщик, на вкладке Releases:. . .	AkelPad-скрипты, структуры, и немного лирики.. testuser2 05.04.2026 Такая программа, как AkelPad существует уже давно, и также давно существуют скрипты под нее. Тем не менее, прога живет, периодически что-то не спеша дополняется, улучшается. Что меня в первую очередь. . .

@maksimweb 1 / 1 / 0 Регистрация: 03.10.2012 Сообщений: 45

	Что делает функция "mysql_real_escape_string()" и для чего она нужна 29.10.2012, 02:08. Показов 3863. Ответов 2 Метки нет (Все метки) Здраствуйте.Может кто нибуть мне помочь с этим вопросом. Что за функция mysql_real_escape_string() ? Заранее благодарю. 0

Что делает функция "mysql_real_escape_string()" и для чего она нужна

Решение