mysql_real_escape_string(htmlspecialchars($ value)); 足够?我怎样才能轻松改善它?

Ton*_*bet 1 php mysql security sql-injection

我在访问或插入数据库之前在每个$ _get或$ _post中使用它.

我确定这还不够......但它有多安全?我可以将它与一些表达相结合,使其更安全吗?

非常感谢!

那怎么样?mysql_real_escape_string(htmlspecialchars($ value));

Kla*_*sen 5

不,这还不够.你应该mysql_real_escape_string用来防止sql注入攻击.