mysql真正的逃避字符串如何使用它

我將如何將mysql_real_escape_string()函數添加到$password_md5和$username？幫助，將不勝感激mysql真正的逃避字符串如何使用它

$query="UPDATE `users` SET `password` = '$password_md5' WHERE `username` = '$username'";

可以有些身體給我的腳本，請我忘了如何去它。一個例子真的會幫助我

來源

2015-11-05 Kunz

什麼是你想實現什麼？ – Ben

我想更新我的密碼字段我只需要知道如何在我的查詢中添加mysql_real_escape_string函數我可以在我的查詢中得到一個例子 – Kunz

@kunz你有一些答案，如果我是你我會關掉mysqli或pdo，未來明智的是它對你的項目是值得的。 –

$query="UPDATE users SET password = '".mysql_real_escape_string($password_md5)."' WHERE username = '".mysql_real_escape_string($username)."'";

來源

2015-11-05 09:47:06

非常感謝你的支持，感謝你的很多回答 – Kunz

$username = mysql_real_escape_string($_POST['username']); 
$password_md5= mysql_real_escape_string(md5($_POST['password'])); 
$query="UPDATE `users` SET `password` = '$password_md5' WHERE `username` = '$username'";

來源

2015-11-05 10:00:30

mysql真正的逃避字符串如何使用它

回答

相關問題