是否有必要使用mysql_real_escape_string（）将图像导入mysql？

Question

例如：

    $data = file_get_contents($_FILES['image']['tmp_name']);
    $data = mysql_real_escape_string($data);
    mysql_query("INSERT INTO table set image='$data'....

这是坚持的正确方法吗？

Answer 1

您可以执行base64_encode来保持数据的完整性，并确保任何类型的字符都不会出现问题，实际上，这是保存和传输数据的非常常用的方法。 并使用base64_decode找回它。

Answer 2

我建议保留它，除非有理由将其删除，因为它是防止sql注入的好方法。 参见此处： http : //php.net/manual/en/function.mysql-real-escape-string.php 。

可能可以通过用户可以上传或客户端可能意外使用的图像进行sql注入。

不使用它的原因可能是性能。 我倾向于推荐安全性而不是性能。