在沒有資料庫連線的情況下轉義字串以確保資料庫安全

測試與資料庫互動的程式碼時，透過正確轉義使用者輸入來防止SQL注入攻擊非常重要。然而，為每個測試連接到資料庫可能效率很低。有沒有辦法在沒有活動資料庫連線的情況下轉義字串？

沒有連接轉義的限制

不幸的是，在沒有資料庫連線的情況下不可能可靠地轉義字串。 mysql_real_escape_string() 和準備好的語句都依賴資料庫對所使用的字元集的了解。如果沒有這些訊息，就可以製作繞過轉義機制並導致 SQL 注入漏洞的多位元組字元序列。

測試的替代方案

如果您的目標純粹是測試，您可以考慮使用 mysql_escape_string() 因為它的速度和簡單性。雖然它並不完全安全，但不太可能在測試環境中被利用。但是，請注意，不建議在生產代碼中這樣做。

結論

雖然很想找到一種在沒有資料庫連線的情況下轉義字串的方法，但實際上這是不可行的。保證資料完整性的唯一方法是結合資料庫連接使用適當的轉義技術。