mysqli_real_escape_string AND准備好的語句？
[英]mysqli_real_escape_string AND prepared statements?
問題描述
應該是一個簡單的問題：
如果我使用mysqli預處理語句，我還需要使用mysqli_real_escape_string()嗎？
這是必要的，還是個好主意？
謝謝，尼科
1 個解決方案
解決方案1
16 已采納 2009-07-22 01:06:34
不。如果您使用預准備語句，則會為您完成轉義。
使用准備好的語句時，是否有理由在$ _GET或$ _POST變量上使用（mysqli_real_escape_string）進行清理？
[英]Is there a reason to sanitize using (mysqli_real_escape_string) on my $_GET or $_POST variables when using prepared statements?
聲明:本站的技術帖子網頁，遵循CC BY-SA 4.0協議，如果您需要轉載，請注明本站網址或者原文地址。任何問題請咨詢:yoyou2525@163.com.
相關問題
mysqli預處理語句和mysqli_real_escape_string
使用准備好的語句時，是否有理由在$ _GET或$ _POST變量上使用（mysqli_real_escape_string）進行清理？
將 mysqli_real_escape_string 與准備好的語句一起使用
mysqli_real_escape_string mysqli鏈接？
mySQLI-mysqli_real_escape_string問題
mysqli_real_escape_string 用於 int
PHP的：Mysqli_real_escape_string
mysqli_real_escape_string（）轉換幫助
函數中的mysqli_real_escape_string，不起作用？
mysqli_real_escape_string與php中的數組？
相關標簽