ale*_*186 1 php mysql
我想知道在我在SQL查询中使用它之前是否需要转义$ _SESSION数组中的任何内容.
请注意,我在我的应用程序中不使用cookie,因为我听说它们可能用于会话劫持(？)
非常感谢
zer*_*kms 5
您需要转义传递给sql查询的每个字符串,无论其来源如何.
即使它是您从数据库中检索的数据.
归档时间：
13 年，4 月 前
查看次数：
1128 次
最近记录：