手動功能，防止MySQL的注射沒有準備好的發言

Question

我有一個網站，該網站上的所有MySQL查詢像這樣使用了自定義功能和addslashes：

function custom_addslashes($str) { 
    return mysql_real_escape_string($str); 
} 

最近我發現了mysql_real_escape_string已被棄用。 我有兩個選擇。無論是

1. 經過整個網站並轉換爲準備好的發言的每一頁，（哎呀）或

2. 修改上面的功能。我認爲不可能修改上述函數來使用PDO，因爲它用於許多不同的查詢。

有沒有一種很好的方法來做選項2. 有點像？

function custom_addslashes($str) { 
    return strtr($str, array("\0" => "", "\\" => "\","'","\\'")); 
} 

clarifed問題

Answer 1

是足以讓所有的場景？

NO。

如果不是，應該加什麼？

準備好的聲明

我不想使用PDO /庫MySQLi。太複雜。和mysql_real_escape_string已被棄用。

我從未在我的生活中會期待這樣的結論。