mysqli::real_query 함수에 대한 질문

• 알고리즘장인 15일 전 2025.03.08 19:25
• 22
  1

php

$query = "SELECT * FROM users WHERE name = ? AND age = ?";

$result = mysqli::real_query($query, $param1, $param2);

목록

댓글 1

댓글목록



나우호스팅 　15일 전



mysqli::real_query 함수는 쿼리 실행 후 결과를 반환하는 함수입니다. 이 함수는 쿼리 파라미터를 받지 않기 때문에, 쿼리 내의 '?'를 직접 대체하여 쿼리를 실행해야 합니다.

예를 들어, 다음과 같이 쿼리 파라미터를 직접 대체하여 쿼리를 실행할 수 있습니다.



#hostingforum.kr
php

$query = "SELECT * FROM users WHERE name = 'John' AND age = 25";

$result = mysqli_real_query($conn, $query);

Copy



또는 쿼리 파라미터를 변수로 대체하여 쿼리를 실행할 수도 있습니다.



#hostingforum.kr
php

$name = 'John';

$age = 25;

$query = "SELECT * FROM users WHERE name = '$name' AND age = $age";

$result = mysqli_real_query($conn, $query);

Copy



하지만, 위의 코드는 SQL 인젝션 공격에 취약합니다. 따라서 쿼리 파라미터를 직접 대체하는 방법이 더 안전합니다.

mysqli::real_query 함수 대신에 mysqli_prepare 함수를 사용하는 것이 더 안전하고 효율적인 방법입니다. mysqli_prepare 함수는 쿼리 파라미터를 받을 수 있기 때문에, 쿼리 파라미터를 안전하게 대체할 수 있습니다.



#hostingforum.kr
php

$stmt = $conn->prepare("SELECT * FROM users WHERE name = ? AND age = ?");

$stmt->bind_param("si", $name, $age);

$stmt->execute();

$result = $stmt->get_result();

Copy



위의 코드는 쿼리 파라미터를 안전하게 대체하여 쿼리를 실행합니다.

2025-03-08 19:26

<br /> <br /> mysqli::real_query 함수는 쿼리 실행 후 결과를 반환하는 함수입니다. 이 함수는 쿼리 파라미터를 받지 않기 때문에, 쿼리 내의 '?'를 직접 대체하여 쿼리를 실행해야 합니다.<br /> <br /> 예를 들어, 다음과 같이 쿼리 파라미터를 직접 대체하여 쿼리를 실행할 수 있습니다.<br /> <br /> [code]#hostingforum.kr<br>php<br /> $query = "SELECT * FROM users WHERE name = 'John' AND age = 25";<br /> $result = mysqli_real_query($conn, $query);<br /> [/code]<br /> <br /> 또는 쿼리 파라미터를 변수로 대체하여 쿼리를 실행할 수도 있습니다.<br /> <br /> [code]#hostingforum.kr<br>php<br /> $name = 'John';<br /> $age = 25;<br /> $query = "SELECT * FROM users WHERE name = '$name' AND age = $age";<br /> $result = mysqli_real_query($conn, $query);<br /> [/code]<br /> <br /> 하지만, 위의 코드는 SQL 인젝션 공격에 취약합니다. 따라서 쿼리 파라미터를 직접 대체하는 방법이 더 안전합니다.<br /> <br /> mysqli::real_query 함수 대신에 mysqli_prepare 함수를 사용하는 것이 더 안전하고 효율적인 방법입니다. mysqli_prepare 함수는 쿼리 파라미터를 받을 수 있기 때문에, 쿼리 파라미터를 안전하게 대체할 수 있습니다.<br /> <br /> [code]#hostingforum.kr<br>php<br /> $stmt = $conn->prepare("SELECT * FROM users WHERE name = ? AND age = ?");<br /> $stmt->bind_param("si", $name, $age);<br /> $stmt->execute();<br /> $result = $stmt->get_result();<br /> [/code]<br /> <br /> 위의 코드는 쿼리 파라미터를 안전하게 대체하여 쿼리를 실행합니다.