SQL注入的过滤代码分析

SQL注入：在用户的输入没有为转义字符过滤时，就会发生这样这种形式的注入式攻击。所以在在有SQL查询语句的网页中对字符的过滤时很重要的。 在没有任何过滤时，是很危险的，用户可以在提交的数据中，插入自己想要插入攻击代码。 mysql_real_escape_string() PHP的mysql_real_escape_string() 函数转义 SQL 语句中使用的字符串中的特殊字符。 下列字符受影

>>阅读原文<<