为什么强烈建议不要使用mysql_escape_string？

Question

http://php.net/manual/en/function.mysql-escape-string.php

这是为什么？

Answer 1

更好地了解文档,它说如下:

此函数与mysql_real_escape_string()相同,只是mysql_real_escape_string()接受连接处理程序并根据当前字符集转义字符串.mysql_escape_string()不接受连接参数,也不尊重当前的字符集设置.

因此mysql_escape_string被弃用了.相反,使用mysql_real_escape_string()