mysql用什么替代 =_无需连接数据库即可替代mysql_real_escape_string

最新推荐文章于 2024-05-11 09:43:22 发布

杨语欣

最新推荐文章于 2024-05-11 09:43:22 发布

阅读量279

点赞数

本文链接：https://blog.csdn.net/weixin_34137550/article/details/113461246

版权

字符转义十六进制编码安全过滤 PHP代码字符串处理

关键词由CSDN通过智能技术生成

回首忆惘然

与我的其他答案完全相反，即使使用多字节字符，此后续功能也可能是安全的。// replace any non-ascii character with its hex code.function escape($value) { $return = ''; for($i = 0; $i < strlen($value); ++$i) { $char = $value[$i]; $ord = ord($char); if($char !== "'" && $char !== "\"" && $char !== '\\' && $ord >= 32 && $ord <= 126) $return .= $char; else $return .= '\\x' . dechex($ord); } return $return;}我希望比我自己更有知识的人可以告诉我为什么上面的代码行不通...