默認地，PHP 對所有的 GET、POST 和 COOKIE 數(shù)據(jù)自動運行 addslashes()轉義函數(shù)
默認地，PHP 對所有的 GET、POST 和 COOKIE 數(shù)據(jù)自動運行 addslashes()轉義函數(shù)，這句話是在w3c上看到的，既然會默認的運行轉義函數(shù)，也就可以防止SQL注入了啊，為什么還有mysqli的預處理語句防止SQL注入
YangImooc
2015-07-22
1 回答
舉報
0/150
提交
取消
2015-08-05
這個不會，這個是在之前版本開啟魔術引號時才會有的，在新版本中這個魔術引號已經(jīng)廢棄了
^-^...