mysql_real_escape_string和mysql_escape_string区别

mysql_real_escape_string和mysql_escape_string区别

二者都是过滤字符串，防止sql注入，但二者有一些区别

mysql_real_escape_string:

1.具备两个参数，其中第二个为选填参数，默认为上一个数据库连接connection

2.使用以前要先链接上数据库，不然会出错

3.在过滤字符串的时候，会考虑当前连接connection字符集，(set names 'utf-8')

mysql_escapte_string是处理单个字符串函数.

不过从PHP5.4开始，PHP官方就鼓励使用mysqli和PDO来操做数据库了。
--------------------- 
做者：luoxiandong2 
来源：CSDN 
原文：https://blog.csdn.net/luoxiandong2/article/details/73803332 
版权声明：本文为博主原创文章，转载请附上博文连接！