小编Har*_*had的帖子

我已让用户输入一些信息（姓名，出生日期等）。然后，我必须将这些值插入数据库。我是否应该使用mysql_real_escape_string()防止mysql注入和htmlspecialchars()处理html标记的方式，它们都是必需的还是其中之一？

如果我只使用其中之一，那么哪一个呢？如果我要同时使用，那么哪个先哪个，最后一个哪个？