phpmysql防注入函数,php 防注入

求一段php防mysql注入病毒代码。

1、本函数将 unescaped_string 中的特殊字符转义，并计及连接的当前字符集，因此可以安全用于 mysql_query()。注： mysql_real_escape_string() 并不转义 % 和 _。

2、具体来说，可能会出现任何类型的 SQL 注入攻击。

3、但SQL注入是多方面的，防止的方法也有很多种。地址栏禁止特殊字符防SQL注入 把特殊字符（如and、or、、）都禁止提交就可以防止注入了。

4、account_id=102等网址从数据库中提取详细信息。

5、注入式攻击的类型可能存在许多不同类型的攻击动机，但是乍看上去，似乎存在更多的类型。这是非常真实的-如果恶意用户发现了一个能够执行多个查询的办法的话。

6、使用传统的 mysql_connect 、mysql_query方法来连接查询数据库时，如果过滤不严紧，就有SQL注入风险。虽然可以用mysql_real_escape_string()函数过滤用户提交的值，但是也有缺陷。