如何将PHP防止SQL注入的函数编写得既安全又高效？

本文共计34个文字，预计阅读时间需要1分钟。

phpfunction cleanUserInput($dirty) { if (get_magic_quotes_gpc()) { $clean=mysql_real_escape_string(stripslashes($dirty)); } else { $clean=mysql_real_escape_string($dirty); } return $clean;}

function cleanuserinput($dirty){ if (get_magic_quotes_gpc()) { $clean = mysql_real_escape_string(stripslashes($dirty)); }else{ $clean = mysql_real_escape_string($dirty); } return $clean; }