php - 求mysql_real_escape_string()防注入详解
mysql_real_escape_string()被视为替代addslashes()和mysql_escape_string()的好方法,可以解决宽字节和注入问题,不过官方对其的描述却说的不清不楚: mysql_real_escape_string — 转义 SQL 语句中使用的字符串...
黄舟 2017-04-11 09:16:43 0 2 537