Supposedly you can bypass mysql_rea

Supposedly you can bypass mysql_real_escape_string() by taking your injection string in UTF-8, and converting it to BIG-5; however this only would work in certain scenarios depending on the PHP code. I have never done this, so I cant say for sure if it is possible. There are probably other ways out there. I personally would use mysql_real_escape_string combined with prepared statements and bound variables. That would seem pretty secure to me.

Αποτελέσματα (Ελληνικά) 1:

Υποτίθεται ότι μπορείτε να παρακάμψετε mysql_real_escape_string() με τη λήψη σας έγχυσης string σε UTF-8, και τη μετατροπή του σε BIG-5? Ωστόσο αυτό θα λειτουργήσει μόνο σε συγκεκριμένα σενάρια ανάλογα με τον κωδικό PHP. Δεν έχω κάνει αυτό, έτσι δεν μπορώ να πω στα σίγουρα αν είναι δυνατόν. Υπάρχουν πιθανώς άλλοι τρόποι εκεί έξω. Προσωπικά θα χρήση mysql_real_escape_string σε συνδυασμό με έτοιμες δηλώσεις και δεσμεύεται μεταβλητές. Αυτό φαίνεται αρκετά ασφαλή του σε με.

Αποτελέσματα (Ελληνικά) 2:

Υποτίθεται ότι μπορείτε να παρακάμψετε mysql_real_escape_string () λαμβάνοντας εγχόρδων ένεση σας σε UTF-8, και τη μετατροπή του σε BIG-5? Ωστόσο, αυτό θα μπορούσε να λειτουργήσει μόνο σε ορισμένα σενάρια, ανάλογα με τον κώδικα PHP. Ποτέ δεν έχω κάνει αυτό, έτσι δεν μπορώ να πω με σιγουριά αν είναι δυνατόν. Πιθανότατα υπάρχουν και άλλοι τρόποι εκεί έξω. Εγώ προσωπικά θα χρησιμοποιήσει mysql_real_escape_string σε συνδυασμό με τις έτοιμες καταστάσεις και δεσμευμένες μεταβλητές. Αυτό φαίνεται αρκετά ασφαλές για μένα.