PHP 防止 SQL 注入

可以使用函数

 

function Judgeuserinput($inputcontent){
if (get_magic_quotes_gpc()) {

      $clean = mysql_real_escape_string(stripslashes($ inputcontent ));  
}

else

{
      $clean = mysql_real_escape_string($ inputcontent ); 
}
return $clean;
}