小编use*_*789的帖子

if (phpversion() >= '4.3.0'){
    $string = mysqli_real_escape_string($string);
}else{
    $string = mysqli_escape_string($string);
}

所有文档mysqli_real_escape_string似乎表明这是一个有效的代码 - 不明白？