轉：php防止sql注入的一點心得

轉：http://blog.csdn.net/sky_zhe/article/details/9702489 轉：http://zhangxugg-163-com.iteye.com/blog/1835721 php 如何才能禁止PHP本地轉義而交由MySQL Server轉義呢？mysql PDO有一項參數，名爲PDO::ATTR_EMULATE_PREPARES ，表示是否使用PHP本地模擬p

>>阅读原文<<