mysqli_real_escape_string 和准备好的语句?
应该是一个足够简单的问题:
如果我使用 mysqli 准备好的语句,我还需要使用 mysqli_real_escape_string() 吗?
这是必要的还是一个好主意?
谢谢,尼科
Should be a simple enough question:
If I am using mysqli prepared statements, do I still need to use mysqli_real_escape_string()
as well?
Is this necessary, or a good idea?
Thanks, Nico
如果你对这篇内容有疑问,欢迎到本站社区发帖提问 参与讨论,获取更多帮助,或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱,如果其他用户或者作者回复了您的评论,将不能在第一时间通知您!
发布评论
评论(1)
不会。如果您使用准备好的语句,转义就会为您完成。
No. If you use prepared statements, escaping is done for you.