php - real_escape_string() と mysql_real_escape_string() の違いは何ですか?

Question

これが求められていないことを知って驚いています

また、SQL インジェクションから保護するのに十分ですか?

ありがとうございました

Answer 1

mysql または mysqli を使用していると思います。PDO に切り替えて、エスケープする代わりに準備ステートメントを使用する必要があります。

要求どおり。このサイトを見てください。

<?php
$username = $_POST['username'];
$password = $_POST['password'];
$STH = $DBH->prepare("INSERT INTO users (username, password) values (:username, :password)");
$STH->bindParam(':username', $username);
$STH->bindParam(':password', $password);
$STH->execute();
?>