タグ別アーカイブ: SQLインジェクション

mysql_real_escape_string

投稿日: 2011年3月8日作成者: ウェブマスター

mysqlにSQL文を渡す前に、SQL用の文字にエスケープする方法です。

基本的な使い方

$names=mysql_real_escape_string($name);

1	$names=mysql_real_escape_string($name);

データベース接続と合わせての使い方

//データベースへの接続
$dbc = mysqli_connect(DB_HOST, DB_USER, DB_PASSWORD, DB_NAME);

//mysql_real_escape_stringの利用

//例１）
$names = mysqli_real_escape_string($dbc, trim($_POST['name']));

//例2）
$names = mysqli_real_escape_string($dbc, trim($name);

//データベースへの接続

$dbc = mysqli_connect(DB_HOST, DB_USER, DB_PASSWORD, DB_NAME);

//mysql_real_escape_stringの利用

//例１）

$names = mysqli_real_escape_string($dbc, trim($_POST['name']));

//例2）

$names = mysqli_real_escape_string($dbc, trim($name);

カテゴリー: SQL Injection | タグ: injection, mysql_real_escape_string, SQLインジェクション, インジェクション, 無害化 | コメントは受け付けていません。

タグ別アーカイブ: SQLインジェクション

mysql_real_escape_string

Categories

最近の投稿

アーカイブ

最近のコメント

タグ別アーカイブ: SQLインジェクション

mysql_real_escape_string

Categories

人気記事

最近の投稿

アーカイブ

タグ

最近のコメント