MySQL防SQL注入

1，mysql_real_escape_string()函數已經不安全，能夠利用編碼的漏洞來實現輸入任意密碼就能登陸服務器的注入攻擊 2，使用擁有Prepared Statement機制的PDO和MYSQLi來代替mysql_query(注：mysql_query自 PHP 5.5.0 起已廢棄，並在未來會被移除) 【注：PreparedStatement使用預編譯機制，在建立PreparedSt

>>阅读原文<<