可能重复: 在mysql_real_escape_string之后使用stripslashes
我最近一直在阅读关于SQL注入的预防,我正在努力培养不同功能之间的一些理解,以便我可以学习基础知识.
我已经阅读过,mysql_real_escape_string并且我理解它基本上是转义它认为"特殊"的字符,因此它不会混淆SQL语法？
mysql_real_escape_string
现在,假设至少在某种程度上是真的 - 是否需要使用stripslashes与mysql_real_escape_string？相结合的功能？我想知道stripslashes它是什么,它是什么.
stripslashes
php mysql function
function ×1
mysql ×1
php ×1