PHP 防止 SQL 注入的函数

2015/08/13 39502

清华大佬耗费三个月吐血整理的几百G的资源，免费分享！....>>> 

function cleanuserinput($dirty){
    if (get_magic_quotes_gpc()) {
        $clean = mysql_real_escape_string(stripslashes($dirty));     
    }else{
        $clean = mysql_real_escape_string($dirty);  
    } 
    return $clean;
}