безопасно ли mysql_real_escape_string($

Форум:	Форум PHP	Форум Apache	Форум Регулярные Выражения	Форум MySQL	HTML+CSS+JavaScript	Форум Flash	Разное
Новые темы:	0	0	0	0	0	0	0

Здравствуйте, Посетитель!

вид форума:

тема: безопасно ли mysql_real_escape_string($_GET['string']) ?

следующая тема

предыдущая тема

автор: Дмитрий Смаль (15.04.2011 в 10:12) письмо автору

Здравствуйте!
вопрос по поводу подобного кода

mysql_query("SELECT FROM table WHERE string='".mysql_real_escape_string($_GET['string'])."'");
возможна ли в таком случае инъекция?

Ответить

	автор: cheops (15.04.2011 в 10:18) письмо автору
	для: Дмитрий Смаль (15.04.2011 в 10:12)
	Нет. Однако, если включен режим "магических кавычек" возможна ошибка из-за двойного экранирования.
	Ответить

вверх

Форум MySQL