为什么php转义字符串都用addslashes 而不用mysql

 我来答
百度网友2a6d80231
2017-04-21 · TA获得超过155个赞
知道小有建树答主
回答量:382
采纳率:0%
帮助的人:557万
展开全部
$str = " hello 'world' ";
$sql = "insert into (xx) value ('$str')";
如果没有使用 addslashes()
sql =
insert into (xx) value ('hello 'world' ');这样就会导致语法错误,更严重的情况可能会导致用户sql注入
如果使用了
addslashes()
sql = insert into (xx) value ('hello \'world\' '); 这样就能正常执行!
推荐律师服务: 若未解决您的问题,请您详细描述您的问题,通过百度律临进行免费专业咨询

为你推荐:

下载百度知道APP,抢鲜体验
使用百度知道APP,立即抢鲜体验。你的手机镜头里或许有别人想知道的答案。
扫描二维码下载
×

类别

我们会通过消息、邮箱等方式尽快将举报结果通知您。

说明

0/200

提交
取消

辅 助

模 式