mysql_real_escape_string

mysqlにSQL文を渡す前に、SQL用の文字にエスケープする方法です。

基本的な使い方

$names=mysql_real_escape_string($name);

1	$names=mysql_real_escape_string($name);

データベース接続と合わせての使い方

//データベースへの接続
$dbc = mysqli_connect(DB_HOST, DB_USER, DB_PASSWORD, DB_NAME);

//mysql_real_escape_stringの利用

//例１）
$names = mysqli_real_escape_string($dbc, trim($_POST['name']));

//例2）
$names = mysqli_real_escape_string($dbc, trim($name);

//データベースへの接続

$dbc = mysqli_connect(DB_HOST, DB_USER, DB_PASSWORD, DB_NAME);

//mysql_real_escape_stringの利用

//例１）

$names = mysqli_real_escape_string($dbc, trim($_POST['name']));

//例2）

$names = mysqli_real_escape_string($dbc, trim($name);

人気記事一覧

関連記事一覧

Categories

最近の投稿

アーカイブ

最近のコメント