PHP整理數據

Question

似乎無法消毒PHP數據

<?php 
$lastname = "O'Reilly"; 
echo $lastname; 
$_lastname = mysql_real_escape_string($lastname); 
echo $_lastname ; 
?> 

任何想法？

感謝

Answer 1

mysql_real_escape_string()不會全部由自己做任何事情。你必須有一個開放的連接到數據庫。

但是，所有mysql_*函數都被棄用。您應該查看Prepared Statements。