手动指定 mysql_real_escape_string 字符集，因此不需要数据库连接 - 可能吗？

Question

虽然我理解为什么 mysql_real_escape_string 需要一个活动的 mysql 连接来转义各种字符串，但我希望以下内容：

某种手动方式（呃，这里的术语，也许“静态”是正确的术语）将字符集推送到 mysql_real_escape_string 所以运行 mysql_real_escape_string 不需要活动数据库连接。

有些人可能会问为什么我们要在没有活动连接的情况下使用 mysql_real_escape_string ，原因很简单：

a) construct query (this is where the mysql_real_escape_string takes place)
b) create hash (md5, md4, sha1, crc32, choose your poison) from said query
c) check cache (memcached) for hash created in step b
d) query cached in memcached -> return cached results -> terminate script
c) query NOT cached in memcached -> connect to mysql -> cache result to memcached + return result

正如您在上面看到的那样，因为在检查缓存/连接到数据库（如果需要）之前创建查询的哈希值。 .. mysql_real_escape_string 在建立数据库连接之前发生。

这样做的总体目标是，如果我们能够纯粹从缓存命中执行“整个页面请求”，则无需连接到 mysqld。时期。

我们现在拥有的是一大组请求，其中建立了数据库连接，以便 mysql_real_escape_string 可以执行。这似乎没有必要。

所以，总结一下：

我们需要一种方法来安全地转义 mysql 字符串（POST 和 GET 值，因此它需要 100% 安全）而不建立数据库连接。

谢谢。

Answer 1

我建议采用不同的方法：

function search(array $params) {
    $cacheKey = md5(serialize($params));

    ... search cache ...

}

您不需要在查询上运行哈希，只需在提供的参数上运行它即可。据说每次查询都是相同的。

Answer 2

使用 mysql_real_escape_string() 之前需要连接 MySQL，否则会生成 E_WARNING 级别的错误，并返回 FALSE。如果未定义 link_identifier，则使用最后一个 MySQL 连接。

来自 php.net 文档网站。