php防止mysql注入

php防止mysql注入 一、PHP預約義字符是：單引號（’）、雙引號（」）、反斜槓（\）、NULLphp 註釋：默認地，PHP 對全部的 GET、POST 和 COOKIE 數據自動運行 addslashes()，即magic_quotes_gpc()=on。因此您不該對已轉義過的字符串使用 addslashes()，由於這樣會致使雙層轉義。遇到這種狀況時能夠使用函數 get_magic_quo

>>阅读原文<<