本文分析了一种防止PHP SQL注入的简单方法，供大家参考：

这里有一个简单的说法

有很多防止SQL注入的方式，这实际上是一个在漏洞钻平台DVWA方式

看看高层。


ID =美元美元_get { 'id' }；
$id = stripslashes（$id）；
$id = mysql_real_escape_string（$id）；
如果（is_numeric（$id））{
$ getID = 选择first_name，last_name从用户那里user_id = $ ID；
结果= mysql_query美元（约合GetID）或（模具）（''。mysql_error。）；
Num = mysql_numrows美元（$结果）；


可以看出，解决办法是删除变量首先通过stripslashes功能反斜杠。

然后使用功能mysql_real_escape_string逃生的特殊字符。

所以当我们编写类似的代码时


$ getID = 选择first_name，last_name从用户那里user_id = $ ID；


我们最简单的方法是

变量$id的stripslashes和mysql_real_escape_string直接加工。

注意：这不是安全的，这只是我不说安全的方法之一，更多的应该根据实际情况来处理。

希望本文能对大家的PHP程序设计有所帮助。