当前位置:Gxlcms > 数据库问题 > 【转】MySql数据库--mysql_real_escape_string()函数

【转】MySql数据库--mysql_real_escape_string()函数

时间:2021-07-01 10:21:17 帮助过:2人阅读

。在最坏的情况下,每个字符或许需要使用2个字节进行编码,而且还需要终结Null字节。当mysql_real_escape_string()返回时,“to”的内容是由Null终结的字符串。返回值是编码字符串的长度,不包括终结用Null字符。

如果需要更改连接的字符集,应使用mysql_set_character_set()函数,而不是执行SET NAMES (或SET CHARACTER SET)语句。mysql_set_character_set()的工作方式类似于SET NAMES,但它还能影响mysql_real_escape_string()所使用的字符集,而SET NAMES则不能。

示例:

char query[1000],*end;

 

end = strmov(query,"INSERT INTO test_table values(");

*end++ = ‘\\‘‘;

end += mysql_real_escape_string(&mysql, end,"What‘s this",11);

*end++ = ‘\\‘‘;

*end++ = ‘,‘;

*end++ = ‘\\‘‘;

end += mysql_real_escape_string(&mysql, end,"binary data: \\0\\r\\n",16);

*end++ = ‘\\‘‘;

*end++ = ‘)‘;

 

if (mysql_real_query(&mysql,query,(unsigned int) (end - query)))

{

   fprintf(stderr, "Failed to insert row, Error: %s\\n",

           mysql_error(&mysql));

}

该示例中使用的strmov()函数包含在mysqlclient库中,工作方式与strcpy()类似,但会返回指向第1个参数终结用Null的指针。

返回值

置于“to”中的值的长度,不包括终结用Null字符。

错误

无。

 

【转】MySql数据库--mysql_real_escape_string()函数

标签:

人气教程排行