能用就行？PHP不能再果奔了！8条铁律送给你

可以使用高效可用的库来实现，比如zend-inputfilter。 2 - 使用参数化数据库查询 为了避免SQL注入攻击，永远不要用外部数据连接或插入SQL字符串。而是使用参数化查询和准备好的语句。