Эскейпирование строк MySQL без подключения к базе данных

Вопрос:

Как можно эмулировать функциональность mysql_real_escape_string без создания базы данных соединение, особенно для сухих испытаний целях?

Ответ:

К сожалению, невозможно безопасно экранировать строку без подключения к базе данных. И mysql_real_escape_string(), и подготовленные операторы требуют соединения для определения соответствующего набора символов для экранирования. Пропуск этого шага открывает путь к атакам с помощью SQL-инъекций.

Последствия для тестирования:

Исключительно в целях тестирования допустимо использовать mysql_escape_string(). Эта функция, хотя и устарела, обеспечивает умеренный уровень защиты от SQL-инъекций. Однако важно понимать, что он не является надежным, и правильное соединение с базой данных необходимо для безопасной обработки строк в рабочем коде.