Warum muss ich die Verbindung angeben, wenn mysqli_real_escape_string in PHP verwendet wird?

Question

Dies ist Verfahrensweise des PHP mysqli_real_escape_string der Verwendung:

$city = "'s Hertogenbosch"; 
$city = mysqli_real_escape_string($link, $city); 

Wie Sie das Verfahren erfordert zwei Parameter sehen können,:

1. Die Verbindung/link
2. Der String

Warum muss ich den Link angeben? Was Wenn ich nur eine reguläre Zeichenfolge analysieren und dann eine maskierte Zeichenfolge zurückgeben möchte?

Answer 1

Hier ist, wie die Funktion in the documentation (Hervorhebung von mir) beschrieben wird:

Escapes Sonderzeichen in einem String für die Verwendung in einer SQL-Anweisung, unter Berücksichtigung der aktuellen charset der Verbindung

Die Verbindung wird benötigt, um den Zeichensatz zu bestimmen, der beim Entkommen der Zeichenkette verwendet werden soll, was für die Sicherheit wichtig ist.