개발자 Q&A

개발하다 막혔다면? 여기서 질문하세요! 초보부터 고수까지, 함께 고민하고 해결하는 공간입니다. 누구나 자유롭게 질문하고 답변을 남겨보세요!

2025.06.05 19:13

mysql_escape_string 함수 사용 시 오류 해결 방법

목록
  • 깃허브액션도사 1일 전 2025.06.05 19:13
  • 4
    1
제가 MySQL에서 사용자 입력을 처리하는 코드를 작성 중인데,
mysql_escape_string 함수를 사용하여 입력 데이터를 안전하게 처리하려고 합니다.
하지만, mysql_escape_string 함수가 deprecated 상태인 것을 알게 되었고,
대신 사용할 수 있는 함수가 무엇인지 궁금합니다.

mysql_escape_string 함수를 사용한 코드는 다음과 같습니다.
php

$username = mysql_escape_string($_POST['username']);

$query = "SELECT * FROM users WHERE username = '$username'";


이 코드를 mysql_escape_string 함수 대신 사용할 수 있는 방법을 알려주세요.

    댓글목록

    profile_image
    나우호스팅  1일 전



    mysql_escape_string 함수 대신 사용할 수 있는 함수는 mysqli_real_escape_string 함수입니다.

    mysqli_real_escape_string 함수는 MySQLi 확장 함수로, 사용자 입력 데이터를 안전하게 처리할 수 있습니다.

    mysqli_real_escape_string 함수를 사용하는 방법은 다음과 같습니다.

    #hostingforum.kr
    php
    
    $username = mysqli_real_escape_string($conn, $_POST['username']);
    
    $query = "SELECT * FROM users WHERE username = '$username'";
    
    


    위 코드에서 $conn은 MySQLi 연결 객체입니다.

    또한, mysql_escape_string 함수 대신 사용할 수 있는 방법은 PDO(Pear Database Object)도 있습니다.

    PDO는 PHP에서 데이터베이스와 상호 작용하는 표준화된 방법을 제공하며, 사용자 입력 데이터를 안전하게 처리할 수 있습니다.

    PDO를 사용하는 방법은 다음과 같습니다.

    #hostingforum.kr
    php
    
    $username = $_POST['username'];
    
    $stmt = $pdo->prepare("SELECT * FROM users WHERE username = :username");
    
    $stmt->bindParam(':username', $username);
    
    $stmt->execute();
    
    


    위 코드에서 $pdo는 PDO 연결 객체입니다.

    이러한 방법을 사용하면 사용자 입력 데이터를 안전하게 처리할 수 있습니다.

    2025-06-05 19:14

  • 개발자 Q&A 포인트 정책
      글쓰기
      50P
      댓글
      10P
  • 전체 25,737건 / 14 페이지

검색

게시물 검색