将其用于查询中的实际值，而不是整个查询字符串本身。
例：
$username = mysql_real_escape_string($_POST['username']);$query = "update table set username='$username' ...";$rs = mysql_query($query);
将其用于查询中的实际值，而不是整个查询字符串本身。
例：
$username = mysql_real_escape_string($_POST['username']);$query = "update table set username='$username' ...";$rs = mysql_query($query);
名师互学网 版权所有 (c)2021-2022 ICP备案号：晋ICP备2021003244-6号
