最近看了几篇关于防止SQL Injection的文章，跟大家分享一下我学到的东西。 PHP防止SQL Injection主要有两种做法，分别应用两个函数：addslashes()和mysql_real_escape_string()。早期一般用addslashes()，现在主要用mysql_real_escape_string()，这两个有什么分别呢？Alan Storm 作了以下的解释： PHP’s mysql_real_escape_string function will, more or l…

最近看了幾篇關於防止SQL Injection的文章，跟大家分享一下我學到的東西。 PHP防止SQL Injection主要有兩種做法，分別應用兩個函數：addslashes()和mysql_real_escape_string()。早期一般用addslashes()，現在主要用mysql_real_escape_string()，這兩個有什麼分別呢？Alan Storm 作了以下的解釋： PHP’s mysql_real_escape_string function will, more or l…