Ik was daarstraks wat aan het surfen op php.net en ik kwam deze functie tegen, dan wat zitten googlenen maar niet onmiddellijk goeie informatie gevonden. Kan er iemand van jullie mij uitleggen, wat deze functie precies doet ? Het heeft allesinds iets met veiligheid te maken, dat had ik al begrepen in een sql querie, maar wat het exact doet is mij niet echt duidelijk.

Even een stukje van Webcon gepakt:

Variabelen in een query invoeren
Eigenlijk hoort het niet helemaal thuis in deze tutorial, maar ik denk dat de meeste mensen hier pas te tegen problemen aanlopen als ze via scripts/programma's records willen invoeren. Allereerst de vraag hoe stop ik variabelen in een query, dat is niet zo moeilijk dat gaat namelijk hetzelfde als dat je het in tekst zou plaatsen. In PHP gaat dat bijvoorbeeld zo:

Code:

$sql = "INSERT INTO replies (poster, bericht) VALUES ('$poster', '$bericht')";

Vervolgens lopen we gelijk tegen het volgende probleem aan, want in SQL zijn een aantal tekens verboden te gebruiken, maar op het moment dat gebruikers zelf invoer geven moet die dus die tekens escapen. In PHP is daar de functie mysql_escape(); voordat de waarden in de query gezet worden moeten die eerst door deze functie gehaald worden, in PHP kan dat door:

Code:

$poster = mysql_escape($poster);

If you're wondering what's the difference between mysql_escape_string() and
AddSlashes(), I found this from looking at the source code of MySQL
3.23.32 and PHP 4.0.6:

- mysql_escape_string calls MySQL's library function of the same name,
which prepends slashes to the following characters: NUL (\x00), \n, \r, \,
', " and \x1a.

- AddSlashes escapes NUL, ', " and \

Je moet niet googlen op een php functie, maar die functie ingeven op de site van php zelf:
http://be.php.net/manual/en/function...ape-string.php

voor elke functie in is er duidelijke en uitgebreide informatie te vinden op php.net