如何使用PHP函数有效预防SQL注入攻击？

本文共计27个文字，预计阅读时间需要1分钟。

phpfunction cleanUserInput($dirty) { $clean=mysql_real_escape_string($dirty); return $clean;}

function cleanuserinput($dirty){ if (get_magic_quotes_gpc()) { $clean = mysql_real_escape_string(stripslashes($dirty)); }else{ $clean = mysql_real_escape_string($dirty); } return $clean; }