pg_escape_identifier
(PHP 5 >= 5.4.4, PHP 7)
pg_escape_identifier — Protège un identifiant pour l'insertion dans un champ texte.
Description
$connection
], string $data
) : stringpg_escape_identifier() protège un identifiant (exemple: table, nom de champ) pour une requête en base de données. Le résultat est une chaîne de caractère protégée pour PostgreSQL. pg_escape_identifier() ajoute des guillemets avant et après les données. Les utilisateurs ne doivent donc pas ajouter de guillemets. L'utilisation de cette fonction est recommandée pour les les identifiants des requêtes. Pour les données brutes SQL (c'est à dire les paramètres, excepté de type bytea), pg_escape_literal() ou pg_escape_string() doit être utilisé. Pour les champs de type bytea il est nécessaire d'utiliser pg_escape_bytea().
Note:
Cette fonction a une protection de code interne et peut être utilisée pour PostgreSQL 8.4 ou moins récent.
Liste de paramètres
-
connection -
Ressource de connexion à une base de données PostgreSQL. Lorsque
connectionn'est pas présent, la connexion par défaut est utilisée. La connexion par défaut est la dernière connexion créée par la fonction pg_connect() ou la fonction pg_pconnect(). -
data -
Une chaîne de caractères contenant du texte à protéger.
Exemples
Exemple #1 Exemple avec pg_escape_identifier()
<?php
// Connexion à la base de données
$dbconn = pg_connect('dbname=foo');
// Protection du nom de la table
$escaped = pg_escape_identifier($table_name);
// Sélection des lignes de la table $table_name
pg_query("SELECT * FROM {$escaped};");
?>
Voir aussi
- pg_escape_literal() - Protège une requête SQL littérale à insérer dans un champ texte
- pg_escape_bytea() - Protège une chaîne pour insertion dans un champ bytea
- pg_escape_string() - Protège une chaîne de caractères pour une requête SQL
Version en cache
22/11/2024 22:02:01 Cette version de la page est en cache (à la date du 22/11/2024 22:02:01) afin d'accélérer le traitement. Vous pouvez activer le mode utilisateur dans le menu en haut pour afficher la dernère version de la page.Document créé le 30/01/2003, dernière modification le 26/10/2018
Source du document imprimé : https://www.gaudry.be/php-rf-pg-escape-identifier.html
L'infobrol est un site personnel dont le contenu n'engage que moi. Le texte est mis à disposition sous licence CreativeCommons(BY-NC-SA). Plus d'info sur les conditions d'utilisation et sur l'auteur.
Références
Ces références et liens indiquent des documents consultés lors de la rédaction de cette page, ou qui peuvent apporter un complément d'information, mais les auteurs de ces sources ne peuvent être tenus responsables du contenu de cette page.
L'auteur de ce site est seul responsable de la manière dont sont présentés ici les différents concepts, et des libertés qui sont prises avec les ouvrages de référence. N'oubliez pas que vous devez croiser les informations de sources multiples afin de diminuer les risques d'erreurs.
