如果复制数据，再次mysql_real_escape_string？

Question

在将数据放入数据库之前，我将其传递给mysql_real_escape_string。

如果我想将相同的数据复制到另一个表中，是否需要在复制之前再次通过mysql_real_escape_string？

我写了一个小脚本来测试这个问题，看起来答案是肯定的：

$db = new AQLDatabase();
$db->connect();

$title = "imran's color";
$title = mysql_real_escape_string($title);
$sql = "insert into tags (title, color) values  ('".$title."','@32324')";
$db->executeSQL($sql);

$sql = "select * from tags where color = '@32324' ";
$result = $db->executeSQL($sql);
while($row= mysql_fetch_array($result))
{
    $new_title =  $row['title'];
}

$new_title = mysql_real_escape_string($new_title);
$sql = "insert into tags (title, color) values  ('".$new_title."','DDDDD')";
$db->executeSQL($sql);

注意：如果我删除第二个 mysql_real_escape_string 调用，则不会进行第二次插入

Answer 1

正在做这样的事情吗？

1. 保存 mysql_real_escape_string($bla) 到数据库
2. 从数据库中获取 $bla
3. 再次保存 $bla（在另一个表中..）

从数据库中获取 $bla 将“取消转义”它，因此它可能再次成为有害字符串。保存时一定要再次转义。

Answer 2

在我将数据放入数据库之前，我总是让它成为 Mysql_real_Escape_String 的东西。

你做得对。保持原样。虽然不是数据库，但查询它。

唯一的注意：只有 字符串 应该使用这个函数进行转义。它不应该与任何其他查询部分一起使用。

在复制之前我需要让它再次通过 Mysql_real_Escape_String 吗？

你不是已经回答你的问题了吗？ Before I put [string-type] data into my [query] I always make it go the Mysql_real_Escape_String thing.你的数据是去SQL查询的吗？所以，这是你已经得到的答案。

Answer 3

好吧，如果您确定此数据已正确转义，则无需。

mysql_real_escape_string 用于 1) 转义 2) 安全目的。由于它是您自己的数据库，并且只要您将数据传递到潜在黑客无法触及的另一个数据库 - 您就已经安全了

Answer 4

它已经被转义了，直接复制它，如果你想撤销mysql_real_escape_string你可以使用stripslashes($sting)来移除它

PD：这是错误的，现在我明白为什么了。