회원K 2013-09

http://php.net/manual/en/function.mysql-real-escape-string.php

노리 2013-09

히히 영어당.....
정보 감사합니다.

근데 뭔말인지 알아볼수가 없는.......엉엉

매쓰TM 2013-09

데이터 입력시 반드시 처리해줘야 합니다.
안그러면 SQL인젝션으로 DB털립니다.

노리 2013-09

네네 연관해서 찾다보니
보안때문에 특수 문자를 입력 못하게 막는다 그런 내용인듯 하네요.

\x00, \n, \r, \, ', " and \x1a

요거 맞죠?
http://www.oops4u.com/481
한글로 되어 있으닌까 이해가 쉽네요.

강윤호님 빠른 답변 감사드립니다.

그런 거였구나
정보 감사 드립니다...^^

회원K 2013-09

insert into g set a = 'aa'aaa' 이러면 안에 있는 ' 때문에 문제가 되겠죠?
그래서 escape을 해줍니다.
물론 보안 때문이기도 하구요.

insert into g set a = 'aa'aaa'

김동봉 2013-09

POST값을 htmlspecialchars로 설정하면 '"' ->'"',"'"-> '''로 변경해줍니다.