严格检查输入格式：is_numeric(var)，tp5的validate验证，字符串的注入采用正则看是否在[A-Za-z]之间
转义：addslashes(str)、
mysqli_escape_string()函数进行转义
6.MySQLi的预编译机制
参数化绑定
参数化绑定，防止 SQL 注入的又一道屏障。php MySQLi 和 PDO 均提供这样的功能。比如 MySQLi 可以这样去查询：
PDO 的更是方便，比如：
更多Mysql内容来自木庄网络博客
标签：Mysql
相关阅读 >>
mysql 5.7.19在centos6.5下的安装配置详解
了解mysq(oracle)模糊查询 使用instr()替代like提升效率
mysql8.0.11 winx64安装配置方法图文教程(win10)
更多相关阅读请进入《mysql》频道 >>
数据库系统概念 第6版
本书主要讲述了数据模型、基于对象的数据库和XML、数据存储和查询、事务管理、体系结构等方面的内容。
