默認地，PHP 對所有的 GET、POST 和 COOKIE 數據自動運行 addslashes()轉義函數
默認地，PHP 對所有的 GET、POST 和 COOKIE 數據自動運行 addslashes()轉義函數，這句話是在w3c上看到的，既然會默認的運行轉義函數，也就可以防止SQL注入了啊，為什么還有mysqli的預處理語句防止SQL注入
1 回答
舉報
0/150
提交
取消
默認地，PHP 對所有的 GET、POST 和 COOKIE 數據自動運行 addslashes()轉義函數，這句話是在w3c上看到的，既然會默認的運行轉義函數，也就可以防止SQL注入了啊，為什么還有mysqli的預處理語句防止SQL注入
2015-07-22
舉報
2015-08-05
這個不會，這個是在之前版本開啟魔術引號時才會有的，在新版本中這個魔術引號已經廢棄了
^-^...