PHP mysql_real_escape_string（）和％字符

Question

mysql_real_escape_string()对%（百分比）字符做了什么以及它代表了多少安全风险（以及如何解决）？

Answer 1

来自mysql_real_escape_string() documentation：

  

注意：mysql_real_escape_string（）不会转义％和_。这些是   MySQL中的通配符如果结合使用   喜欢，赞助或改进。

就安全性而言，除非您正在运行LIKE，GRANT或REVOKE，否则这不是问题。 LIKE可能是唯一真正的问题。这取决于你在这些情况下如何逃避它。

一个简单的例子：

"... LIKE '%" . mysql_real_escape_string($string) . "%' ..."

Answer 2

它与％字符无关。你为什么不试试呢？

Answer 3

取自：

http://php.net/manual/en/function.mysql-real-escape-string.php

  

注意：mysql_real_escape_string（）不会转义％和_。这些是   MySQL中的通配符，如果与LIKE，GRANT或REVOKE结合使用。