mysql_escape

Manuel PHP
Précédent		Suivant

Description

string mysql_escape_string ( string unescaped_string )

mysql_escape_string() va protéger tous les caractères de la chaîne unescaped_string, pour pouvoir l'utiliser directement dans une requête mysql_query(). Elle retourne la chaîne modifiée.

Note : mysql_escape_string() n'échappe pas les caractères pourcentage % ou _.
mysql_escape_string() est identique à la fonction mysql_real_escape_string() hormis le fait que mysql_real_escape_string() requiert une ressource de connexion et protège la chaîne en fonction du jeu de caractères courant. mysql_escape_string() ne demande pas de connexion comme argument, et ne resepecte pas le jeu de caractères courant.

Exemple 1. Exemple avec mysql_escape_string()


<?php
 $item = "C'est un exemple de Zak";
 $escaped_item = mysql_escape_string($item);
 printf ("Chaîne protégée : %s\n", $escaped_item);
?>

L'exemple ci-dessus va afficher :

Chaîne protégée : C\'est un exemple de Zak

Note : Cette fonction est dépréciée depuis PHP 4.3.0. Ne l'utilisez pas. Utilisez la fonction mysql_real_escape_string() à la place.

Voir aussi mysql_real_escape_string(), addslashes() et les magic_quotes_gpc directive.

Précédent	Sommaire	Suivant
mysql_error	Niveau supérieur	mysql_fetch_array