mysqli_real_escape_string AND准备好的语句？
[英]mysqli_real_escape_string AND prepared statements?
问题描述
应该是一个简单的问题：
如果我使用mysqli预处理语句，我还需要使用mysqli_real_escape_string()吗？
这是必要的，还是个好主意？
谢谢，尼科
1 个解决方案
解决方案1
16 已采纳 2009-07-22 01:06:34
不。如果您使用预准备语句，则会为您完成转义。
使用准备好的语句时，是否有理由在$ _GET或$ _POST变量上使用（mysqli_real_escape_string）进行清理？
[英]Is there a reason to sanitize using (mysqli_real_escape_string) on my $_GET or $_POST variables when using prepared statements?
声明:本站的技术帖子网页，遵循CC BY-SA 4.0协议，如果您需要转载，请注明本站网址或者原文地址。任何问题请咨询:yoyou2525@163.com.
相关问题
mysqli预处理语句和mysqli_real_escape_string
使用准备好的语句时，是否有理由在$ _GET或$ _POST变量上使用（mysqli_real_escape_string）进行清理？
将 mysqli_real_escape_string 与准备好的语句一起使用
mysqli_real_escape_string mysqli链接？
mySQLI-mysqli_real_escape_string问题
mysqli_real_escape_string 用于 int
PHP的：Mysqli_real_escape_string
mysqli_real_escape_string（）转换帮助
函数中的mysqli_real_escape_string，不起作用？
mysqli_real_escape_string与php中的数组？
相关标签