データベース挿入時の MySQL 特殊文字のエスケープ
ユーザー入力を MySQL データベースに挿入する場合、特殊文字を適切にエスケープして潛在的な脆弱性を防ぐことが重要です文字。 PHP 関數(shù) mysql_real_escape_string はこのタスクを効果的に処理しますが、MySQL ワイルドカード % および _ をエスケープしません。
これに対処するために、多くの開発者は、addcslashes 関數(shù)を mysql_real_escape_string と組み合わせて使用??し、これらのワイルドカードもエスケープします。ただし、このアプローチは予期しない結(jié)果につながる可能性があります。
MySQL でのワイルドカード エスケープについて
一般的な考えに反して、MySQL では一般文字列の _ と % はワイルドカードとみなされません。リテラル。これらは、パターン マッチングの LIKE ステートメントで使用される場合にのみエスケープする必要があります。
エスケープの階層
LIKE ステートメントのコンテキストでの特殊文字のエスケープには、次の 2 つのレベルが含まれます。
- LIKE エスケープ: LIKE 內(nèi)ステートメント、_ および % はエスケープ文字とともにエスケープする必要があります。エスケープ文字自體もエスケープする必要があります。
- 文字列リテラル エスケープ: LIKE エスケープ後、文字列は特定のデータベースの要件に基づいて通常の文字列リテラル エスケープを受ける必要があります。 MySQL の場合、これは mysql_real_escape_string を使用して行われます。
二重バックスラッシュの混亂
MySQL は、LIKE エスケープと文字列の両方のエスケープ文字としてバックスラッシュ文字を使用します。文字通りのエスケープ。これは、% を含む文字列を挿入するときに見られるように、混亂を招く可能性があります。 LIKE の目的でエスケープするには二重バックスラッシュを使用する必要があり、その後、文字列リテラルの挿入のために文字列全體を再度エスケープする必要があります。
ANSI SQL およびポータブル LIKE エスケープ
ANSI SQL では、文字列リテラル內(nèi)のバックスラッシュはリテラルのバックスラッシュを表し、一重引用符は '' を使用してエスケープされると定義されています。ただし、MySQL はこの標(biāo)準(zhǔn)から逸脫しています。移植性を確保するには、MySQL のデフォルトの動作をオーバーライドし、LIKE ... ESCAPE ... 構(gòu)造を使用してカスタム エスケープ文字を指定することをお勧めします。例:
function like($s, $e) {
return str_replace(array($e, '_', '%'), array($e.$e, $e.'_', $e.'%'), $s);
}
$escapedname = mysql_real_escape_string(like($name, '='));
$query = "... WHERE name LIKE '%$escapedname%' ESCAPE '=' AND ...";以上がデータベース挿入時にワイルドカードを含む MySQL 特殊文字を安全にエスケープするにはどうすればよいですか?の詳細內(nèi)容です。詳細については、PHP 中國語 Web サイトの他の関連記事を參照してください。
ホットAIツール
Undress AI Tool
脫衣畫像を無料で
Undresser.AI Undress
リアルなヌード寫真を作成する AI 搭載アプリ
AI Clothes Remover
寫真から衣服を削除するオンライン AI ツール。
Clothoff.io
AI衣類リムーバー
Video Face Swap
完全無料の AI 顔交換ツールを使用して、あらゆるビデオの顔を簡単に交換できます。
人気の記事
ホットツール
メモ帳++7.3.1
使いやすく無料のコードエディター
SublimeText3 中國語版
中國語版、とても使いやすい
ゼンドスタジオ 13.0.1
強力な PHP 統(tǒng)合開発環(huán)境
ドリームウィーバー CS6
ビジュアル Web 開発ツール
SublimeText3 Mac版
神レベルのコード編集ソフト（SublimeText3）
ホットトピック
8644
17
1787
16
1730
56
1582
29
1449
31
MySQLトランザクションの酸性特性は何ですか？
Jun 20, 2025 am 01:06 AM
MySQLトランザクションは、酸の特性に従って、データベーストランザクションの信頼性と一貫性を確保します。第一に、Atomicityは、トランザクションが不可分な全體として実行されることを保証します。たとえば、転送操作では、引き出しと預(yù)金を完了するか、同時に発生しない必要があります。第二に、一貫性により、トランザクションはデータベースをある有効な狀態(tài)から別の狀態(tài)に遷移させ、制約やトリガーなどのメカニズムを介して正しいデータロジックを維持します。第三に、分離は、同時実行時の複數(shù)のトランザクションの可視性を制御し、汚い読み、非繰り返しの読書、ファンタジーの読みを防ぎます。 MySQLは、ReadUncommittedおよびReadCommiをサポートしています。
MySQLのトランザクション分離レベルはどのくらいですか？デフォルトはどれですか？
Jun 23, 2025 pm 03:05 PM
MySQLのデフォルトのトランザクション分離レベルはRepeatablEREADであり、MVCCおよびGAPロックを介して汚れた読み取りや非回復(fù)可能な読み取りを防ぎ、ほとんどの場合ファントムの読み取りを回避します。他の主要なレベルには、読み取りのない読み物（読み取りcommitted）が含まれ、ダーティリードを許可しますが、最速のパフォーマンスを許可します。データの整合性を確保するが、パフォーマンスを犠牲にする。
MySQL binディレクトリをシステムパスに追加する方法
Jul 01, 2025 am 01:39 AM
MySQLのBINディレクトリをシステムパスに追加するには、異なるオペレーティングシステムに従って構(gòu)成する必要があります。 1。Windowsシステム：MySQLインストールディレクトリでビンフォルダーを見つけます（デフォルトパスは通常C：\ programfiles \ mysql \ mysqlserverx.x \ binです）、「このコンピューター」→「プロパテ?！埂父叨趣圣伐攻匹嘣O(shè)定」→「高度なシステム設(shè)定」→「環(huán)境バリエブル」、「環(huán)境バリアブル」、Mysqlbinを節(jié)約します。コマンドプロンプトとmysql-versionの検証を入力します。 2.MacosおよびLinuxシステム：Bashユーザー編集?/.Bashrcまたは?/.bash_
MySQLサーバーへの安全なリモート接続を確立します
Jul 04, 2025 am 01:44 AM
tosecurelyconnecttoaremotemysqlserver、usesshtunneling、configuremysqlforremoteacess、setfirewallrules、andconsidersslencryption .first、Encistishansshtunnelwithssh-l3307：localhost：3306user@remote-server-nandconnectviamysql-h127.0.0.1-p3307.second、editmys
MySQL Workbenchはどこで接続情報を保存しますか
Jun 26, 2025 am 05:23 AM
MySQLWorkBenchは、システム構(gòu)成ファイルに接続情報を保存します。特定のパスは、オペレーティングシステムによって異なります。1。Windowsシステムの％appData％\ mysql \ workbench \ connections.xmlにあります。 2。?/library/applicationsupport/mysql/workbench/connections.xmlにあるMacOSシステムにあります。 3.通常、?/.mysql/workbench/connections.xml in linuxシステムまたは?/.local/share/data/mysql/worにあります
データベース接続プールの背後にある原則は何ですか？
Jun 20, 2025 am 01:07 AM
AconnectionPoolisacacheofDatabaseconectionsthaterkeptenandReusedReusedReusedReedimponeeficiency.insteadofing andClosingConnectionsforeachReactess、TheapplicationBorrowsAconnectionSectionSectionsepool、useit、andthreturnsit、reducingoverheadandandimporformance.co
MySQLスロークエリログを分析して、パフォーマンスボトルネックを見つける
Jul 04, 2025 am 02:46 AM
MySQLスロークエリログをオンにし、位置づけ可能なパフォーマンスの問題を分析します。 1.構(gòu)成ファイルを編集するか、動的にSLOW_QUERY_LOGおよびLONG_QUERY_TIMEを設(shè)定します。 2。ログには、query_time、lock_time、rows_examinedなどの重要なフィールドが含まれており、効率のボトルネックの判斷を支援します。 3. mysqldumpslowまたはpt-query-digestツールを使用して、ログを効率的に分析します。 4.最適化の提案には、インデックスの追加、Select*の回避、複雑なクエリの分割などが含まれます。たとえば、user_idにインデックスを追加すると、スキャンされた行の數(shù)を大幅に削減し、クエリ効率を改善できます。
mysqlでmysqldumpを使用して論理バックアップを?qū)g行します
Jul 06, 2025 am 02:55 AM
MySQLDUMPは、MySQLデータベースの論理バックアップを?qū)g行するための一般的なツールです。データベースを再構(gòu)築するための作成および挿入ステートメントを含むSQLファイルを生成します。 1.元のファイルをバックアップするのではなく、データベースの構(gòu)造とコンテンツをポータブルSQLコマンドに変換します。 2。小さなデータベースや選択的回復(fù)に適しており、TBレベルのデータの迅速な回復(fù)には適していません。 3.一般的なオプションには、-single-Transaction、 - database、 - all-database、 - routinesなどが含まれます。 4. MySQLコマンドを使用して回復(fù)中にインポートし、外部キーチェックをオフにして速度を向上させることができます。 5.バックアップを定期的にテストし、圧縮と自動調(diào)整を使用することをお勧めします。
