SQLインジェクション

SQLインジェクション対策の為、DB(postgresql8.0.4)登録の際に今まではaddslashesを使用し実装していたのですが、それではwebサイトの脆弱性の為使われないと言う事で、pg_escape_stringを使い変更したのですが、pg_escape_stringは基本的にDBとconnectしていない限り使えないのでしょうか？

No.1 ベストアンサー 回答者： awazak 回答日時： 2006/08/08 16:19

問題なく使えると思いますよ。

というか、やってみた方が早そうですけど…。