php - 如何在 MYSQL 代码中插入 ENCRYPT 函数

Question

一直在尝试让 ENCRYPT 函数在 PHP 代码中工作，以将数据发送到数据库。我希望它加密密码，但我不太确定语法。到目前为止我已经得到了这个，但它显然是错误的？

('$_POST[username]','$_POST[productId]','ENCRYPT( '$password' )','$_POST[description]')";

Answer 1

它不起作用，因为您没有使用 连接字符串。。

'ENCRYPT( ' . $password . ' )'

另外，谁知道您是否应该使用 \ 转义这些引号，因为您没有在代码中显示字符串的开头。

不过不用担心...您的代码非常不安全并且容易受到 SQL 注入(inject)攻击。使用 PDO 或类似的预准备/参数化查询，否则毫无疑问您将被黑客攻击。另外，不要对这些密码使用加密...使用带盐的哈希值，这是一种单向函数。