php中防止SQL注入的方法

最全防止sql注入方法

php防止SQL注入詳解及防范

PHP中防止SQL注入實現代碼

 

SQL 注入是PHP應用中最常見的漏洞之一。事實上令人驚奇的是，開發者要同時犯兩個錯誤才會引發一個SQL注入漏洞：一個是沒有對輸入的數據進行過濾（過濾輸入），還有一個是沒有對發送到數據庫的數據進行轉義（轉義輸出）。這兩個重要的步驟缺一不可，需要同時加以特別關注以減少程序錯誤。

mysql_real_escape_string() 函數轉義 SQL 語句中使用的字符串中的特殊字符。