方法一：php mysql_real_escape_string -- 转义 SQL 语句中使用的字符串中的特殊字符，并考虑到链接的当前字符集 ！html $sql = "select count(*) as ctr from users where username ='".mysql_real_escape_string($username)."' and password='". mysq

>>阅读原文<<