Skip to main content
9 eventos
quando alternar formato o que por licença comentário
14/11/2023 às 22:34 histórico editada ComunidadeBot
replaced http://br2.php.net with https://www.php.net
17/04/2019 às 12:55 comentário adicionado MonneratRJ O usuário @IWannaKnow falou mysqli, e mysqli ainda é válido!!!
5/04/2018 às 4:58 comentário adicionado epx Usar essas funções "escape" é uma solução temporária antes de substituir a API mysql_ por mysqli_. É muito fácil esquecer de escapear algum lugar. Sugiro editar a resposta indicando que é uma solução stopgap e não recomendada.
25/06/2016 às 19:48 comentário adicionado Largato @IWannaKnow existe e é eficaz.
14/08/2015 às 20:17 comentário adicionado Wallace Vizerra mysql_real_escape_string faz parte do pacote do mysql_* no PHP. Essas funções já estão disparando mensagem de E_DEPRECATED. Daqui a pouco se tornarão obsoletas e - espero - todos deverão migrar para o PDO ou mysqli.
20/08/2014 às 23:21 comentário adicionado I Wanna Know Eu assisti uma video-aula que o cara usava "mysqli_real_escape_string". Não existe?
3/02/2014 às 12:59 comentário adicionado William O mysql_real_escape_string já é setado como deprecated no PHP 5.5.0 e será removida em futuras versões. A PDO é sim a mais correta.
3/02/2014 às 12:57 comentário adicionado Math Prepared Statements parece a forma mais correta mesmo, pois ele não permite os caracteres da injeção. A outra opção ainda é válida ou ela também está depreciada?
3/02/2014 às 12:43 histórico respondeu William CC BY-SA 3.0