防止 SQL 注入：mysql_real_escape_string() 真的是我所需要的吗？
可能的重复：
在 PHP 中停止 SQL 注入的最佳方法
这似乎太远了很高兴对我来说，这个简单的功能满足了我的所有需求。然而，我的大多数谷歌搜索结果基本上都是“只要使用这个功能，一切都会好起来的！”。
我见过一些关于参数化 SQL 语句的简短内容，或者对于我自己的初学者来说水平太高而无法完全掌握的内容。这些是否必要，如果需要，有人可以给我指出一个好的链接吗？
Possible Duplicate:
Best way to stop SQL Injection in PHP
It seems far too good to be true to me that this simple function does all I need. Yet most of my google searches lead to results that basically say "just use this function and all will be well!".
I've seen a couple that briefly, or at too high a level for my own beginner mind to quite grasp, talk about parameterized SQL statements. Are these necessary, and if so, can someone point me to a good link?
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
只要您不更改数据库的字符集 IIRC，这将是您所需要的一切。
It will be all you need provided you don't change the character set of the database, IIRC.