php – 整理整数时行使intval和real_escape_string

酷爱的各人.

我在mysql数据库的一些表中行使整数PK.在从PHP剧本输入之前,我正在举办一些整理,包罗intval($id)和$mysqli-> real_escape_string().

查询很是简朴

insert into `tblproducts`(`supplier_id`,`description`) values('$supplier_id','$description')

在这个例子中,$description通过real_escape_string(),而$supplier_id只是intval()’ed.

我只是好奇,假若有任何环境,当我必要将intval和real_escape_string同时应用于整数我插入数据库？以是根基上我真的必要行使吗？

$supplier_id = intval($mysqli->real_escape_string($supplier_id));

感谢. 最佳谜底 intval方法比real_escape_string更快,由于real_escape_string必需毗连到数据库并按照charset / collat??ion转义.

你也可以像以下那样逼迫转换：

$val = (int)$val;

因此无需双重消毒

（编辑：湖南网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!