mysqli_real_escape_string E dichiarazioni preparate?

php
mysqli
prepared-statement

2009-07-22 18 views 10 likes

Dovrebbe essere una domanda abbastanza semplice:mysqli_real_escape_string E dichiarazioni preparate?

Se sto usando istruzioni mysqli preparate, devo ancora usare lo mysqli_real_escape_string()?

È necessario, o una buona idea?

Grazie, Nico

fonte

2009-07-22 Nico Burns

risposta

No. Se si utilizza istruzioni preparate, in fuga è fatto per voi.

fonte

2009-07-22 01:06:34

Problemi correlati

1. istruzioni mysqli preparate e mysqli_real_escape_string
2. Dichiarazioni preparate MySQLi?
3. Le dichiarazioni preparate rallentano notevolmente il programma?
4. mysql dichiarazioni preparate in modo permanente
5. Differenza tra stored procedure e istruzioni preparate ...?
6. Htmlentities vs addslashes vs mysqli_real_escape_string
7. Istruzioni preparate e driver JDBC
8. Devo sfuggire alle mie variabili se utilizzo istruzioni preparate MySQLi?
9. Query preparate rispetto alle query create
10. Ricorsione in istruzioni preparate
11. Le dichiarazioni preparate devono essere deallocate quando vengono utilizzate all'interno di stored procedure?
12. In PHP, come protegge PDO dalle iniezioni SQL? Come funzionano le dichiarazioni preparate?
13. PHP istruzioni preparate e transazioni in un ciclo
14. Dichiarazioni di inoltro e shared_ptr
15. PHP Istruzioni DOP preparate
16. Istruzioni preparate PDO - NULL
17. DOP istruzioni preparate con caratteri jolly
18. Per utilizzare le istruzioni preparate da PHP per Postgres
19. Liberare istruzioni preparate DOP (DEALLOCATE PREPARE)
20. Dichiarazioni di variabili che seguono se dichiarazioni
21. Sostituzione mysql_ * funzioni con DOP e le istruzioni preparate
22. Efficienza: Interruttore dichiarazioni sopra se le dichiarazioni
23. Istruzioni preparate da MySQL rispetto alle prestazioni delle query semplici
24. In che modo mysqli_real_escape_string non riesce a prevenire un'iniezione SQL?
25. Istruzioni preparate - Numero di righe
26. Ci sono degli svantaggi nell'usare le istruzioni preparate?
27. PHP ::: istruzioni preparate ::: freeresult() ::: close()
28. Se dichiarazioni
29. Entity Framework e ordine dinamico per dichiarazioni
30. && (AND) e || (OR) nelle dichiarazioni IF