转：php防止sql注入的一点心得

转：http://blog.csdn.net/sky_zhe/article/details/9702489 转：http://zhangxugg-163-com.iteye.com/blog/1835721 php 如何才能禁止PHP本地转义而交由MySQL Server转义呢？mysql PDO有一项参数，名为PDO::ATTR_EMULATE_PREPARES ，表示是否使用PHP本地模拟p

>>阅读原文<<