Что означает полоса ( $pass) в php

Когда я изучал Brute Force в DVWA, я читал источник High Brute Force. Это использовать stripslaches( $user ); функция перед использованием mysql_real_escape_string( $user ); функция. я знаю mysql_real_escape_string() может экранировать специальный символ, чтобы он был безопасен в выражении SQL. Но я не понимаю функцию stripslaches(), Это также делает безопасное SQl заявление?

1 ответ

Решение

stripslashes() бесполезен в любом контексте SQL. Единственное, для чего это хорошо - это устранение злых последствий магических кавычек на серверах с поврежденными конфигурациями, к которым у вас нет доступа к изменениям.

Другие вопросы по тегам