mysql_real_escape_stringとstripslashesを使用したSQLインジェクションの回避

これはそれによく答えます：

• mysql_real_escape_string（）とプリペアドステートメント IliaAlshanetsky著

したがって、安全を期すために、mysql_real_escape_stringに依存しないでください。 単独で、プリペアドステートメントを使用する方がはるかに優れています。