方法一：php mysql_real_escape_string -- 轉義 SQL 語句中使用的字符串中的特殊字符，並考慮到鏈接的當前字符集 ！html $sql = "select count(*) as ctr from users where username ='".mysql_real_escape_string($username)."' and password='". mysq

>>阅读原文<<