데이터베이스 연결 없이 MySQL 문자열 이스케이프

질문:

데이터베이스를 설정하지 않고 mysql_real_escape_string의 기능을 어떻게 에뮬레이트할 수 있습니까? 연결, 특히 건식 테스트용 목적?

답변:

안타깝게도 데이터베이스 연결 없이 문자열을 안전하게 이스케이프하는 것은 불가능합니다. mysql_real_escape_string() 및 준비된 명령문 모두 이스케이프에 적합한 문자 세트를 결정하기 위한 연결이 필요합니다. 이 단계를 생략하면 SQL 주입 공격이 발생할 수 있습니다.

테스트에 대한 의미:

테스트 목적으로만 mysql_escape_string()을 사용하는 것이 허용됩니다. 이 기능은 더 이상 사용되지 않지만 SQL 주입에 대해 중간 수준의 보호를 제공합니다. 그러나 이것이 완벽하지는 않으며 프로덕션 코드에서 보안 문자열 처리를 위해서는 적절한 데이터베이스 연결이 필수적이라는 점을 이해하는 것이 중요합니다.