PHP之SQL注入

/转义用户数据，纺织sql注入 public function escaprString($data){   return mysqli_real_escape_string($data,self::$link); } $admin_name_escape=$this->_dao->escaprString($admin_name);//调用方法，得到转义的字符串 $admin_pass_esca

>>阅读原文<<