php中防止SQL注入的最好方法是什么?

若是用户输入的是直接插入到一个SQL语句中的查询，应用程序会很容易受到SQL注入，例以下面的例子:php $unsafe_variable = $_POST['user_input']; mysql_query("INSERT INTO table (column) VALUES ('" . $unsafe_variable . "')"); 这是由于用户能够输入相似VALUE“）; DROP

>>阅读原文<<