php中如何避免sql注入攻击

if(!get_magic_quotes_gpc()){ callUserFunc(___FCKpd___0 GET,'addslashes'); callUserFunc(___FCKpd___0 POST,'addslashes'); } 就可以了,字段值加 ' 就可以了,如查询文章 "SELECT * FROM table WHERE id='$id'"

文章来源于领测软件测试网 https://www.ltesting.net/