What you quote is probably from the

What you quote is probably from the doc, but as far as I know it's not necessarily true.

addslashes adds slashes to characters that are commonly disturbing. mysql_real_escape_string escapes whatever MySQL needs to be escaped. This may be more or less characters than what addslashes takes care of.

Also, mysql_real_escape_string will not necessarily add slashes to escape. While I think it works if you do it that way, recent versions of MySQL escape quotes by putting two of them together instead of by putting a slash before it.

I believe you should always use your data provider's escape function instead of addslashes, because addslashes may either do too much or not enough work for the purpose you use it. On the other hand, mysql_real_escape_string knows what to do to prepare a string for embedding it in a query. Even if the specs change about how to escape stuff and suddenly it's not backslashes that you should use anymore, your code will still work because mysql_real_escape_string will be aware of it.

Αποτελέσματα (Ελληνικά) 1:

Τι σας αναφέρω είναι πιθανώς από το έγγραφο, αλλά απ ' όσο γνωρίζω δεν είναι απαραίτητα αλήθεια.addslashes προσθέτει καθέτους στους χαρακτήρες που είναι συνήθως ανησυχητικά. mysql_real_escape_string ΑΠΟΔΡΑΣΕΙΣ ό, τι είναι MySQL πρέπει να να δραπετεύσει. Αυτό μπορεί να είναι περισσότερο ή λιγότερο χαρακτήρες από φροντίζει τι addslashes.Επίσης, τα mysql_real_escape_string δεν θα προσθέσει αναγκαστικά καθέτους να ξεφύγουν. Αν και νομίζω ότι λειτουργεί αν το κάνεις με αυτόν τον τρόπο, πρόσφατες εκδόσεις του MySQL ξεφύγουν εισαγωγικά ενώνοντας δύο από τους αντί του βάζοντας ένα κάθετο πριν από αυτό.Πιστεύω ότι πρέπει πάντα να χρησιμοποιήσετε συνάρτηση διαφυγής του παροχέα δεδομένων αντί addslashes, διότι addslashes μπορεί είτε να κάνετε πάρα πολύ, ή δεν είναι αρκετή δουλειά για το σκοπό αυτό μπορείτε να το χρησιμοποιήσετε. Από την άλλη πλευρά, η mysql_real_escape_string ξέρει τι να κάνει για να προετοιμάσει μια συμβολοσειρά για την ενσωμάτωση σε ένα ερώτημα. Ακόμη και αν τα specs αλλαγή σχετικά με τον τρόπο να ξεφύγουν τα πράγματα, και ξαφνικά δεν είναι ανάστροφες καθέτους που θα πρέπει να χρησιμοποιήσετε πια, τον κωδικό σας θα συνεχίσει να λειτουργεί επειδή mysql_real_escape_string θα γνωρίζουν.

Αποτελέσματα (Ελληνικά) 2:

Τι να σας αναφέρω είναι κατά πάσα πιθανότητα από το έγγραφο, αλλά όσο ξέρω ότι δεν είναι απαραίτητα αλήθεια. addslashes προσθέτει καθέτους τους χαρακτήρες που συνήθως διαταραχθεί. mysql_real_escape_string αποδράσεις ό, τι χρειάζεται MySQL για να δραπετεύσει. Αυτό μπορεί να είναι περισσότερο ή λιγότερο από ό, τι χαρακτήρες addslashes φροντίζει. Επίσης, mysql_real_escape_string δεν θα προσθέσει αναγκαστικά καθέτους να διαφύγουν. Αν και νομίζω ότι λειτουργεί αν το κάνεις με αυτόν τον τρόπο, οι πρόσφατες εκδόσεις των εισαγωγικά διαφυγής της MySQL με την τοποθέτηση δύο τους μαζί, αντί του βάζοντας μια κάθετο πριν από αυτό. Πιστεύω ότι θα πρέπει πάντα να χρησιμοποιήσετε τη λειτουργία διαφυγής παρόχου δεδομένων σας αντί addslashes, επειδή addslashes μπορεί είτε να κάνει πάρα πολύ ή όχι αρκετή δουλειά για το σκοπό αυτό μπορείτε να το χρησιμοποιήσετε. Από την άλλη πλευρά, mysql_real_escape_string ξέρει τι να κάνει για να προετοιμάσει μια σειρά για την ενσωμάτωσή του σε ένα ερώτημα. Ακόμη και αν οι προδιαγραφές αλλάζουν για το πώς να ξεφύγουν τα πράγματα και ξαφνικά δεν είναι αντικάθετοι που θα πρέπει να χρησιμοποιήσετε πια, τον κωδικό σας θα εξακολουθούν να λειτουργούν, επειδή mysql_real_escape_string θα πρέπει να γνωρίζει αυτό.