为什么在mysql_real_escape_string中有资源？

Question

我一直在想，时间最长为什么我真的需要现场资源SQL连接才能使用mysql_real_escape_string (string $unescaped_string [, resource $link_identifier ])

，这种功能不是简单地逃脱数据？连接点有什么意义？我想在没有连接的情况下使用该功能，我正在辩论创建一个没有权限的帐户，只有这样我才能做到这一点。

我调用一个包装函数runSQL(user, statement)并返回一个数组或者布尔状态的数组。

我一直在想使这个runSQL(user, statement, arguments-and-validation-data)

我只想要一个原因。我无法在手册页上找到“为什么”。

Answer 1

正确的转义部分取决于当前连接的字符集，所以它需要知道有关活动连接的信息。

---

回复您的评论，这里的手册的链接MySQL的C API，它使用的PHP函数：

http://dev.mysql.com/doc/refman/5.1/en/mysql-real-escape-string.html

它说：

注意mysql必须是有效的开放式连接。这是必要的，因为转义取决于服务器使用的字符集。

Answer 2

从mysql_real_escape_string文档 - http://php.net/manual/en/function.mysql-real-escape-string.php

逃逸的 unescaped_string特殊字符，并考虑到 当前字符集的 连接，从而可以安全放置 它在一个mysql_query（）

Answer 3

可以一次打开多个MySQL连接。通常你会省略资源参数，因为在脚本中只使用1个MySQL连接，并且默认为最后打开的连接。