PHP之SQL注入

/轉義用戶數據，紡織sql注入 public function escaprString($data){   return mysqli_real_escape_string($data,self::$link); } $admin_name_escape=$this->_dao->escaprString($admin_name);//調用方法，得到轉義的字符串 $admin_pass_esca

>>阅读原文<<