php - 在进行 INSERT 之前，您的 MySQL 是在 JSON 编码之前还是在 JSON 编码之后真正转义数据？

Question

在 MySQL 中插入 JSON 编码的数据之前，是先对数据进行 JSON 编码，然后在插入前转义，还是先对数据进行转义，然后再进行 JSON 编码，然后再插入？

Answer 1

首先 JSON 对其进行编码，然后在插入数据库之前对其进行转义。

Answer 2

不要使用 mysql_real_escape_string - 它已被弃用。http://php.net/manual/en/function.mysql-real-escape-string.php如果您使用诸如 PDO 之类的 DB 库之一，那么它将为您完成工作。查看真正的转义字符串和 PDO

Answer 3

问题的陈述是错误的。

1. 不要将 JSON 存储在数据库中。
2. 正如您的问题所暗示的那样，真正的逃生并不能使您的数据安全。
3. mysql-real-escape-string 属于 mysql - 所以，答案很明显。