[PHP]防止SQL injection Posted on 2010 年 7 月 6 日 by febr 若使用mysql fuction，利用mysql_real_escape_string()過濾字串 mysql_real_escape_string($str)