mysql防sql注入的php函數

一、string mysql_escape_string ( string $unescaped_string ) 本函數將 unescaped_string 轉義，使之能夠安全用於 mysql_query()。 Note: mysql_escape_string() 並不轉義 % 和 _。 本函數和 mysql_real_escape_string() 徹底同樣，除了 mysql_real_es

>>阅读原文<<