怎么加daddslashes 过滤

Question

select * from news where id=$_GET['lm']这一句怎么加daddslashes 过滤

Answer 1

$lm = daddslashes($_GET['lm']);
select * from news where id=$lm一般我会这样做

Answer 2

首先函数名应该是addslashes()，多了个d！另外这个是php函数，用来处理字符串的！sql里不能直接用！

Answer 3

用mysql_escape_string較好。
$sqlstr = "select * from news where id=".mysql_escape_string($_GET['lm']);