목록Injection (1)

아무거나

mysql_real_escape_string

mysql_real_escape_string - SQL 명령문에 사용되는 문자열에서 특수 문자를 회피한다.(sql인젝션 방어) 즉, 문자앞에 백슬래쉬(\)를 추가하는 mysql의 라이브러리 함수(%, _는 회피하지 않음)​
PHP/PHP 2019. 4. 1. 14:30
Prev 1 Next