Mysql注入[重复]

Question

可能重复：
Are mysql_real_escape_string() and mysql_escape_string() sufficient for app security?

那么现在魔法 qoutes 已被弃用，你如何防范它。

是

mysql_real_escape_string();

够了吗？

Answer 1

开始的好地方http://en.wikibooks.org/wiki/PHP_Programming/SQL_Injection

Answer 2

看来这就是你所需要的：

在向 MySQL 发送查询之前，必须始终（除了少数例外）使用此函数来确保数据安全。