mysql-escape-string

0熱

1答えて

nodejs：各引数をエスケープする代わりにSQL文字列全体をエスケープする方法は？

私はhttps://github.com/mysqljs/mysql.gitライブラリを使用します。 私はSQLのクエリファイルを1つずつ変更することはできませんが、各引数をエスケープするためのファイルが多すぎますが、すべてのSQLクエリは同じベースのクエリメソッドを呼び出すことはできませんmysqlインスタンス、ので、私は基本的なmysqlのクエリメソッドで、最終的なSQL文字列をエスケープする

mysql sql node.js mysql-escape-string 2017-04-21

---

0熱

2答えて

mysql_real_escape_stringさえ残っている穴はありますか？

この関数を通過した後の入力の安全度はどれくらいですか？ 100％安全ですか？

php sql-injection mysql-escape-string 2012-02-22

---