如何防SQL注入啊，有没现成的类啊？

[牛牛牛牛牛牛牛牛88]

如果把数据库操作相关的单词过滤了应该可以防SQL注入了吧？比如把union,select等等全部过滤掉！

[改一下昵称]

mysql_real_escape_string()函数，或者对单双引号转义
你所说的那个办法不太切合实际

[黄袍披身]

比如把union,select等等全部过滤掉！

多简单 把mysql卸载了不就完事了?

[danhuang]

1楼正解，楼主说的那个过滤肯定不顶用！如果我数据库需要存储select和union呢，难道你也过滤了？这样过滤了就改变了我所需要存储的东西啦！

[coder]

http://www.baidu.com/s?wd=sql%D7%A2%C8%EB&rsv_bp=0&rsv_spt=3&inputT=3422