PHP開発コーディング標準 / PHP对输入参数值进行转义处理

PHP对输入参数值进行转义处理

PHP对输入参数值进行转义处理


页面接到参数需要SQL操作,这时候需要做转义,尤其需要注意”;”。
如:

$a = ” Let’s go ” ;
$sql = “Insert into tmp(col) values(’$a’)” ;

这种情况出现错误的不确定性。