没有DB连接就无法安全地转义字符串。
mysql_real_escape_string()并且准备好的语句需要连接到数据库，以便它们可以使用适当的字符集转义字符串-
否则，使用多字节字符仍然可能发生SQL注入攻击。
如果仅 测试
，那么您可能还可以使用
mysql_escape_string()，它不能100％保证不会受到SQL注入攻击，但是如果没有数据库连接就无法构建任何更安全的东西。
否则，使用多字节字符仍然可能发生SQL注入攻击。
没有DB连接就无法安全地转义字符串。
mysql_real_escape_string()并且准备好的语句需要连接到数据库，以便它们可以使用适当的字符集转义字符串-
如果仅 测试
，那么您可能还可以使用
mysql_escape_string()，它不能100％保证不会受到SQL注入攻击，但是如果没有数据库连接就无法构建任何更安全的东西。
名师互学网 版权所有 (c)2021-2022 ICP备案号：晋ICP备2021003244-6号
