MySQL防SQL注入

1，mysql_real_escape_string()函数已经不安全，能够利用编码的漏洞来实现输入任意密码就能登陆服务器的注入攻击 2，使用拥有Prepared Statement机制的PDO和MYSQLi来代替mysql_query(注：mysql_query自 PHP 5.5.0 起已废弃，并在未来会被移除) 【注：PreparedStatement使用预编译机制，在建立PreparedSt

>>阅读原文<<