MySQL转义字符串(防sql注入)

LCKAX

之前在做服务端的时候考虑到要防止sql注入 于是就上网查找 要想防sql注入可以使用参数化cha询 输入验证与过滤 字符串转义 但是参数化cha询在易语言里实现较困难（其实是我不会）于是我选择了 客户Duan与后端验证输入内容+服务端字符串转义 就是不允许输入特殊字符（注意不要只在客户Duan加验证 服务端也要加 永远不要相信来自客户Duan的数据 因为客户Duan的输入验证可能会被某种手段绕过）至于字符串的转义 mysql的libmysql.dll里其实给了mysql_real_escape_string 但是易语言里没有封装（至少我没找到）然后也去网上找了 当时我找了很久都没找到能用的 于是自己捣鼓了一个 目前用着没有啥问题 libmysql.zip (1.18 MB, 下载次数: 9)

2025-11-29 14:53 上传

点击文件名下载附件
代码中用到的dll文件   

  

DLL命令名	返回值类型	公开	备 注
mysql_real_escape_string	整数型
DLL库文件名:
libmysql.dll
在DLL库中对应命令名:
mysql_real_escape_string
参数名	类 型	传址	数组	备 注
mysql	整数型			连接句柄
to	文本型			存储转义后的字符串（缓冲区）
from	文本型			要转义的原始字符串
length	整数型			原始字符串的长度

.版本 2<br /> <br /> .DLL命令 mysql_real_escape_string, 整数型, "libmysql.dll", "mysql_real_escape_string"<br />     .参数 mysql, 整数型, , 连接句柄<br />     .参数 to, 文本型, 传址, 存储转义后的字符串（缓冲区）<br />     .参数 from, 文本型, , 要转义的原始字符串<br />     .参数 length, 整数型, , 原始字符串的长度

  

子程序名	返回值类型	公开	备 注
MySQL转义字符串	文本型
参数名	类 型	参考	可空	数组	备 注
MySQL句柄	整数型				MySQL 连接句柄
原始字符串	文本型				要转义的字符串

变量名	类 型	静态	数组	备 注
缓冲区	文本型
转义后长度	整数型

缓冲区 ＝ 取空白文本 (取文本长度 (原始字符串) × 2 ＋ 1)
转义后长度 ＝ mysql_real_escape_string (MySQL句柄, 缓冲区, 原始字符串, 取文本长度 (原始字符串))
如果 (转义后长度 ＝ 0)
返回 (“”)


返回 (取文本左边 (缓冲区, 转义后长度))

.版本 2<br /> <br /> .子程序 MySQL转义字符串, 文本型<br /> .参数 MySQL句柄, 整数型, , MySQL 连接句柄<br /> .参数 原始字符串, 文本型, , 要转义的字符串<br /> .局部变量 缓冲区, 文本型<br /> .局部变量 转义后长度, 整数型<br /> <br /> 缓冲区 ＝ 取空白文本 (取文本长度 (原始字符串) × 2 ＋ 1)<br /> <br /> 转义后长度 ＝ mysql_real_escape_string (MySQL句柄, 缓冲区, 原始字符串, 取文本长度 (原始字符串))<br /> .如果 (转义后长度 ＝ 0)<br />     返回 (“”)<br /> .否则<br /> <br />     返回 (取文本左边 (缓冲区, 转义后长度))

代码中用到的dll文件 https://www.ilanzou.com/s/V8pNOsT5?code=h3ty

oushg79

有点意思，，支持下。

kyo9766

简单实用，感谢分享

lm88818

学习学习

fengyewl

学习学习

一指温柔

感谢分享

LCKAX

  

子程序名	返回值类型	公开	备 注
MySQL转义字符串	文本型
参数名	类 型	参考	可空	数组	备 注
MySQL句柄	整数型				MySQL 连接句柄
原始字符串	文本型				要转义的字符串

变量名	类 型	静态	数组	备 注
缓冲区	文本型
转义后长度	整数型

缓冲区 ＝ 取空白文本 (取文本长度 (原始字符串) × 2 ＋ 1)
转义后长度 ＝ mysql_real_escape_string (MySQL句柄, 缓冲区, 原始字符串, 取文本长度 (原始字符串))
如果 (转义后长度 ＝ 0)
返回 (“”)


返回 (取文本左边 (缓冲区, 转义后长度))

.版本 2<br /> <br /> .子程序 MySQL转义字符串, 文本型<br /> .参数 MySQL句柄, 整数型, , MySQL 连接句柄<br /> .参数 原始字符串, 文本型, , 要转义的字符串<br /> .局部变量 缓冲区, 文本型<br /> .局部变量 转义后长度, 整数型<br /> <br /> 缓冲区 ＝ 取空白文本 (取文本长度 (原始字符串) × 2 ＋ 1)<br /> <br /> 转义后长度 ＝ mysql_real_escape_string (MySQL句柄, 缓冲区, 原始字符串, 取文本长度 (原始字符串))<br /> .如果 (转义后长度 ＝ 0)<br />     返回 (“”)<br /> .否则<br /> <br />     返回 (取文本左边 (缓冲区, 转义后长度))