php mysql 防sql注入

没有太多的过滤，主要是针对php和mysql的组合。
一般性的防注入，只要使用php的 addslashes 函数就可以了。
 

$_POST,$_GET  转义字符:
 

$_POST = sql_injection($_POST);   
$_GET = sql_injection($_GET);   
   
function sql_injection($content)   
{   
if (!get_magic_quotes_gpc()) {   
if (is_array($content)) {   
foreach ($content as $key=>$value) {   
$content[$key] = addslashes($value);   
}   
} else {   
addslashes($content);   
}   
}   
return $content;   
}