MySQL的NO_BACKSLASH_ESCAPES
来源:互联网 发布:全局安装node sass 编辑:程序博客网 时间:2024/06/07 00:24
官方说明:
https://dev.mysql.com/doc/refman/5.7/en/mysql-real-escape-string.html
相关资料:
https://dev.mysql.com/worklog/task/?id=8077
从MySQL 5.7.6版本开始,如果启用了NO_BACKSLASH_ESCAPES,
则mysql_real_escape_string()函数失败,错误码为CR_INSECURE_API_ERR,
这个时候应当使用mysql_real_escape_string_quote()替代mysql_real_escape_string()。
启用NO_BACKSLASH_ESCAPES,表示将反斜杠当作普通字符,而不是转义字符:
SET sql_mode='NO_BACKSLASH_ESCAPES';
查看当前的SQL模式:
mysql> SELECT @@sql_mode;
+--------------------------------------------+
| @@sql_mode |
+--------------------------------------------+
| STRICT_TRANS_TABLES,NO_ENGINE_SUBSTITUTION |
+--------------------------------------------+
1 row in set (0.01 sec)
未启用NO_BACKSLASH_ESCAPES前(反斜杠为转义字符):
mysql> SELECT '\\'\G;
*************************** 1. row ***************************
\: \
1 row in set (0.00 sec)
在启用NO_BACKSLASH_ESCAPES后(反斜杠为普通字符):
mysql> SET sql_mode='NO_BACKSLASH_ESCAPES';
Query OK, 0 rows affected (0.00 sec)
mysql> SELECT '\\'\G;
*************************** 1. row ***************************
\\: \\
1 row in set (0.00 sec)
mysql> SELECT '\"'\G;
*************************** 1. row ***************************
\": \"
1 row in set (0.00 sec)
相关源代码:
#define CR_INSECURE_API_ERR 2062
测试代码(https://github.com/eyjian/mooon/blob/master/mooon/tools/mysql_escape_test.cpp):
try
{
// 未启用NO_BACKSLASH_ESCAPES
printf("%s\n", mysql.escape_string(argv[2]).c_str());
// 启用NO_BACKSLASH_ESCAPES
mysql.update("%s", "SET sql_mode='NO_BACKSLASH_ESCAPES'");
printf("%s\n", mysql.escape_string(argv[2]).c_str());
}
catch (mooon::sys::CDBException& ex)
{
fprintf(stderr, "%s\n", ex.str().c_str());
}
运行结果:
# ./mysql_escape_test 'root@127.0.0.1:3306' '0x1a'
MYSQL_SERVER_VERSION: 5.7.12
0x1a
db_exception://[2062]Insecure API function call: 'mysql_real_escape_string' Use instead: 'mysql_real_escape_string_quote'@/data/X/mooon/src/sys/mysql_db.cpp:166
mysql_real_escape_string_quote函数(MySQL 5.7.6引入):
unsigned long mysql_real_escape_string_quote(MYSQL *mysql, char *to, const char *from, unsigned long from_length, char quote);
返回值:被转后的长度
参数to:被转后的
参数from:被转前的
参数length:from的有效字符数,不包括结尾符
参数quote:需要处理的字符,如:\, ', ", NUL (ASCII 0), \n, \r
https://dev.mysql.com/doc/refman/5.7/en/mysql-real-escape-string.html
相关资料:
https://dev.mysql.com/worklog/task/?id=8077
从MySQL 5.7.6版本开始,如果启用了NO_BACKSLASH_ESCAPES,
则mysql_real_escape_string()函数失败,错误码为CR_INSECURE_API_ERR,
这个时候应当使用mysql_real_escape_string_quote()替代mysql_real_escape_string()。
启用NO_BACKSLASH_ESCAPES,表示将反斜杠当作普通字符,而不是转义字符:
SET sql_mode='NO_BACKSLASH_ESCAPES';
查看当前的SQL模式:
mysql> SELECT @@sql_mode;
+--------------------------------------------+
| @@sql_mode |
+--------------------------------------------+
| STRICT_TRANS_TABLES,NO_ENGINE_SUBSTITUTION |
+--------------------------------------------+
1 row in set (0.01 sec)
未启用NO_BACKSLASH_ESCAPES前(反斜杠为转义字符):
mysql> SELECT '\\'\G;
*************************** 1. row ***************************
\: \
1 row in set (0.00 sec)
在启用NO_BACKSLASH_ESCAPES后(反斜杠为普通字符):
mysql> SET sql_mode='NO_BACKSLASH_ESCAPES';
Query OK, 0 rows affected (0.00 sec)
mysql> SELECT '\\'\G;
*************************** 1. row ***************************
\\: \\
1 row in set (0.00 sec)
mysql> SELECT '\"'\G;
*************************** 1. row ***************************
\": \"
1 row in set (0.00 sec)
相关源代码:
#define CR_INSECURE_API_ERR 2062
测试代码(https://github.com/eyjian/mooon/blob/master/mooon/tools/mysql_escape_test.cpp):
try
{
// 未启用NO_BACKSLASH_ESCAPES
printf("%s\n", mysql.escape_string(argv[2]).c_str());
// 启用NO_BACKSLASH_ESCAPES
mysql.update("%s", "SET sql_mode='NO_BACKSLASH_ESCAPES'");
printf("%s\n", mysql.escape_string(argv[2]).c_str());
}
catch (mooon::sys::CDBException& ex)
{
fprintf(stderr, "%s\n", ex.str().c_str());
}
运行结果:
# ./mysql_escape_test 'root@127.0.0.1:3306' '0x1a'
MYSQL_SERVER_VERSION: 5.7.12
0x1a
db_exception://[2062]Insecure API function call: 'mysql_real_escape_string' Use instead: 'mysql_real_escape_string_quote'@/data/X/mooon/src/sys/mysql_db.cpp:166
mysql_real_escape_string_quote函数(MySQL 5.7.6引入):
unsigned long mysql_real_escape_string_quote(MYSQL *mysql, char *to, const char *from, unsigned long from_length, char quote);
返回值:被转后的长度
参数to:被转后的
参数from:被转前的
参数length:from的有效字符数,不包括结尾符
参数quote:需要处理的字符,如:\, ', ", NUL (ASCII 0), \n, \r
0 0
- MySQL的NO_BACKSLASH_ESCAPES
- 【mysql】mysql的SUBSTRING_INDEX
- 【MySQL】MySQL的数据类型
- 【MySQL】MySQL数据库的同步
- MYSQL的MySQL Show命令
- Mysql连接的mysql结构
- Mysql连接的mysql结构
- MYSQL-mysql的时间函数
- 【mysql】mysql的优化步骤
- Mysql 改变mysql的密码
- [MySQL] - MySQL的Grant命令
- [MySQL] - MySQL的Grant命令
- [MySQL] - MySQL的Grant命令
- [MySQL] - MySQL的Grant命令
- mysql是什么?mysql的特点
- [MySQL] - MySQL的Grant命令
- 【MySQL】MySQL的存储引擎
- 【MySQL】MySQL的数据类型优化
- linux(ftp服务器) vsftpd 配置文件详解
- 协同过滤推荐算法总结
- 支持华为SCP协议高通QC3.0快充车充芯片方案-UP7104
- windows下SourceTree的安装与使用
- Android 中相机的一些注意事项
- MySQL的NO_BACKSLASH_ESCAPES
- Java StringBuffer 和 StringBuilder 类
- java深复制和浅复制
- [BZOJ3817][Sum][类欧几里得算法 数论]
- nginx的下载和安装
- Android Jackson 概述
- 关于ExtJs前端编辑工具sencha cmd对样式修改试用详解
- Buffer中写数据对position,limit,capacity值的影响
- adb介绍