(PHP 4 >= 4.0.3, PHP 5)
mysql_escape_string — Maskiert eine Zeichenkette zur Verwendung in einer MySQL-Abfrage
Diese Funktion wurde in PHP 4.3.0 als veraltet gekennzeichnet und wurde in PHP 7.0.0 zusammen mit der gesamten ursprünglichen MySQL-Erweiterung entfernt. Stattdessen sollten die aktiv entwickelten Erweiterungen MySQLi oder PDO_MySQL verwendet werden. Weitere Informationen bietet der Ratgeber MySQL: Auswahl einer API. Alternativen zu dieser Funktion umfassen:
Diese Funktion maskiert unescaped_string zur
sicheren Verwendung in mysql_query().
Diese Funktion ist identisch mit der Funktion mysql_real_escape_string(), davon abgesehen, dass mysql_real_escape_string() eine Verbindungskennung benötigt und die Zeichenkette entsprechend zum aktuellen Zeichensatz maskiert. Der Funktion mysql_escape_string() kann keine Verbindungskennung übergeben werden und der aktuelle Zeichensatz wird nicht berücksichtigt.
unescaped_stringDie zu maskierende Zeichenkette.
Gibt die maskierte Zeichenkette zurück.
Beispiel #1 mysql_escape_string()-Beispiel
<?php
$item = "Zak's Laptop";
$escaped_item = mysql_escape_string($item);
printf("Die maskierte Zeichenkette: %s\n", $escaped_item);
?>Das oben gezeigte Beispiel erzeugt folgende Ausgabe:
Die maskierte Zeichenkette: Zak\'s Laptop
Hinweis:
mysql_escape_string() maskiert nicht
%und_.
You can use this function safely with your MySQL database queries if and only if you are sure that your database connection is using ASCII, UTF-8, or ISO-8859-* and that the backslash is your database's escape character. If you're not sure, then use mysqli_real_escape_string instead. This function is not safe to use on databases with multi-byte character sets.
The only benefit of this function is that it does not require a database connection.