我读过很多关于SQL注入的内容.但它不适用于此代码:
$inputform= $_GET["password"];
$query = "INSERT INTO user(password) VALUES ('".mysql_real_escape_string($inputform)."')";
例如,我使用这个例子:O'Conner.当我提交它并查看我的表时,有O'Connor没有O\'Conner.
谢谢