php中防止SQL注入的最好方法是什麼?

若是用戶輸入的是直接插入到一個SQL語句中的查詢，應用程序會很容易受到SQL注入，例以下面的例子:php $unsafe_variable = $_POST['user_input']; mysql_query("INSERT INTO table (column) VALUES ('" . $unsafe_variable . "')"); 這是由於用戶能夠輸入相似VALUE「）; DROP

>>阅读原文<<