SQLインジェクション、見積もり、PHP

mysql_real_escape_string 注目に値する。

ただし、直接クエリは泥沼であり、安全な方法とは見なされなくなりました。 PDOプリペアドステートメント をよく読んでください。 引用符やエスケープなどの副次的な利点が組み込まれているバインディングパラメータ。