问题:
如何在不建立数据库的情况下模拟mysql_real_escape_string的功能连接,特别适用于干测试目的?
答案:
不幸的是,在没有数据库连接的情况下不可能安全地转义字符串。 mysql_real_escape_string() 和准备好的语句都需要连接来确定用于转义的适当字符集。省略此步骤将为 SQL 注入攻击打开大门。
测试影响:
仅出于测试目的,可以使用 mysql_escape_string()。此函数虽然已弃用,但提供了针对 SQL 注入的中等级别的保护。但是,重要的是要了解它并非万无一失,正确的数据库连接对于生产代码中的安全字符串处理至关重要。
免责声明: 提供的所有资源部分来自互联网,如果有侵犯您的版权或其他权益,请说明详细缘由并提供版权或权益证明然后发到邮箱:[email protected] 我们会第一时间内为您处理。
Copyright© 2022 湘ICP备2022001581号-3