防止SQL Injection的方式

JDP

利用mysql_real_escape_string函數將變數先做過處理後，應該就可以有效解決SQL Injection問題。

Example:
mysql_real_escape_string($username);

Reference: http://zac.la/php-avoid-sql-inje ... l-escape-strin/158/