Convierte texto no confiable en un literal seguro para SQL, HTML o una cadena JavaScript.
Esto escapa los caracteres que de otro modo escaparían de un literal de cadena o se renderizarían como markup. No sustituye las consultas parametrizadas, úsalas siempre para SQL real. Esto es para los casos en los que necesitas ver, registrar o pegar a mano un valor ya escapado.
Escribe o pega texto - las versiones escapadas para SQL, HTML y JavaScript aparecen todas debajo a la vez, así puedes tomar la que necesites.
No, es para los casos en los que necesitas ver, registrar o pegar a mano un valor ya escapado. Usa siempre consultas parametrizadas para SQL real, nunca concatenación de cadenas.
Duplicando las comillas simples, el enfoque estándar ANSI que funciona de forma consistente en Postgres, SQLite y MySQL por igual, en lugar del escape con barra invertida específico de MySQL.
No, está planteado y nombrado como una herramienta de escape defensiva, lo opuesto a un generador de payloads.
9 visitas