phpmyadmin,phpmyadmin怎么删除数据库,php mysqli,phpMyAdmin默认密码,PHP mysql,PHP mysql layui
mysqli_real_escape_string() 是一个在 PHP 中使用的 MySQL 函数，用于将字符串中特殊字符转义为它们的转义序列。这是一种常见的预防 SQL 注入攻击的方法。

当用户在 Web 应用程序中输入文本时，他们可能会包含单引号、双引号以及其他特殊字符，如果不经过处理直接拼接到 SQL 语句中，就会导致 SQL 注入漏洞。

使用 mysqli_real_escape_string() 可以将这些特殊字符转义，例如将单引号转义为两个单引号。这样就能够保证传递给数据库的数据不会被误解为 SQL 代码。

下面是一个例子：

php
$con = mysqli_connect("localhost", "root", "", "mydb");

// 检查连接是否成功
if (mysqli_connect_errno()) {
echo "Failed to connect to MySQL: " . mysqli_connect_error();
exit();
}

// 接收并转义用户输入的字符串
$name = mysqli_real_escape_string($con, $_POST['name']);

// 执行 SQL 查询
$sql = "SELECT * FROM users WHERE name='$name'";
$result = mysqli_query($con, $sql);

// 处理查询结果...


在上面的示例中，我们首先建立了与 MySQL 数据库的连接，并检查是否成功。然后，我们使用 mysqli_real_escape_string() 函数来接收和转义用户输入的字符串，以避免 SQL 注入攻击。最后，我们执行 SQL 查询，并对查询结果进行处理。