如何防SQL注入啊，有没现成的类啊？

Question

如果把数据库操作相关的单词过滤了应该可以防SQL注入了吧？比如把union,select等等全部过滤掉！

Answer 1

mysql_real_escape_string()函数，或者对单双引号转义
你所说的那个办法不太切合实际

Answer 2

比如把union,select等等全部过滤掉！多简单 把mysql卸载了不就完事了?

Answer 3

1楼正解，楼主说的那个过滤肯定不顶用！如果我数据库需要存储select和union呢，难道你也过滤了？这样过滤了就改变了我所需要存储的东西啦！

Answer 4

http://www.baidu.com/s?wd=sql%D7%A2%C8%EB&rsv_bp=0&rsv_spt=3&inputT=3422