WEB ◆ TS Library ◆ 熱衷分享 ◆ 享受教學相長 ◆ 無形的網絡擁有熱情溫度的傳遞

2-8. mysqli 擴展函式 的防止注入

對於SQL語句中的特殊字符進行轉義

PHP.net 官網介紹 mysqli_real_escape_string()
w3schools 介紹 mysqli_real_escape_string()
RUNOOB 菜鳥教程 介紹 mysqli_real_escape_string()

語法:
mysqli_real_escape_string( connection , escapestring );
mysqli_real_escape_string( 連接資料庫 , 將帶入資料庫的資料 );

新增留言牆的加強修改(mb_index.php)

修改留言牆的加強修改(mb_update.php)

 

 

go TOP