php mysql 防注入

使用 mysql_real_escape_string 防注入 注意事項：html 一、It is impossible to safely escape a string without a DB connection. mysql_real_escape_string() and prepared statements need a connection to the database so 

>>阅读原文<<