php - addslashes(stripslashes($field)) 能保证sql注入(inject)无漏洞吗？

Question

减去整个addslashes()与mysqli_real_escape_string()论证将剥离然后添加斜杠保证sql注入(inject)无懈可击？这是否会以任何方式改变数据，例如从数据库获取字符串后显示带有双斜杠的字符串？

Answer 1

所以你想做的是

$input='bla" SELECT * FROM blabla"';
$escaped=stripslashes(addslashes($input));

在这种情况下

$input==$escaped is true

所以不，这可能什么也不做这就是为什么你应该更喜欢 mysql_real_escape_string