如果打开了自动转义,那么做SQL防注还有没有意义?

Question

还应该给条件加个"就安全了。
如select * from table_name where id="1 or 1=1";这样子就好点。

Answer 1

select * from table_name where id="1 or 1=1";
这样的语句在程序可能是
select * from table_name where id="$id or 1=1";
这样肯定不安全的
应该写为
select * from table_name where id='$id';

Answer 2

请教留言版版主，select * from table_name where id="$id or 1=1";这句不安全是在哪里？
当然在这里只讨论$id是经过转义的字符串。

Answer 3

php.ini里面有个magic_quotes_gpc=off