怎么使用mysql_real_escape_string

函数在 PHP 中转义字符串？

要使用 mysql_real_escape_string 函数在 PHP 中转义字符串，需要将要转义的字符串作为函数的参数传入，并指定要使用的 MySQL 连接。例如：

$escaped_string = mysql_real_escape_string($string, $connection);

其中，$string 是要转义的字符串，$connection 是 MySQL 数据库连接对象。函数将返回转义后的字符串，可以将其插入到 MySQL 数据库中，以避免 SQL 注入攻击。请注意，mysql_real_escape_string 函数已经被弃用，推荐使用 PDO 或 mysqli 扩展来访问 MySQL 数据库。

相关问题

mysql_real_escape_string与mysqli_real_escape_string

`mysql_real_escape_string` 和 `mysqli_real_escape_string` 都是用于防止 SQL 注入的函数，但是它们有一些区别。

`mysql_real_escape_string` 是用于 MySQL 扩展库的函数，它可以将某些特殊字符（例如单引号、双引号等）在 SQL 语句中的含义进行转义，以避免 SQL 注入攻击。但是这个函数已经被废弃，不建议使用。

`mysqli_real_escape_string` 是用于 MySQLi 扩展库的函数。和 `mysql_real_escape_string` 类似，它也是将特殊字符进行转义。不同的是，它需要连接到数据库才能使用，并且支持多个字符集。

总的来说，如果你使用的是 MySQLi 扩展库，应该使用 `mysqli_real_escape_string` 函数来防止 SQL 注入攻击。不建议使用 `mysql_real_escape_string`。另外，更好的方式是使用预处理语句来执行 SQL 查询。

mysql_real_escape_string用法

`mysql_real_escape_string`是一个用于防止MySQL SQL注入攻击的函数。

这个函数可以将输入的字符串中的特殊字符转义，使其在MySQL中可以正确地被处理，而不会被误认为是SQL语句的一部分。这样可以有效地防止恶意用户通过输入恶意字符串来攻击数据库。

使用方法如下：

1. 打开数据库连接：

$link = mysql_connect('localhost', 'mysql_user', 'mysql_password');
if (!$link) {
    die('Could not connect: ' . mysql_error());
}
mysql_select_db('mydb');

2. 对需要转义的字符串调用`mysql_real_escape_string`函数：

$string = "This is an example string' with a special character.";
$escaped_string = mysql_real_escape_string($string);

3. 将转义后的字符串插入到数据库中：

$query = "INSERT INTO mytable (column1, column2) VALUES ('$escaped_string', '$another_escaped_string')";
mysql_query($query);

注意：为了提高安全性，建议使用MySQLi或PDO等现代化数据库扩展来替代已经过时的mysql函数。