用： 替代：
MysqLquery("INSERT INTO table VALUES('" . $POST["variable"] . "'");
感兴趣的小伙伴，下面一起跟随编程之家 jb51.cc的小编来看看吧。
经测试代码如下：
/*** 防止sql注入的sql代码。** @param* @arrange (512.笔记) jb51.cc* 示例：MysqL_query（'UPDATE table SET value =＆quot;'。sql_sanitize（＆quot;'SET id ='4'＆quot;）。'＆quot; WHERE id =＆quot; 1＆quot;'）;* 要求：PHP 4或更高版本**/function sql_sanitize( $sCode ) {if ( function_exists( "MysqL_real_escape_string" ) ) { // If PHP version > 4.3.0$sCode = MysqL_real_escape_string( $sCode ); // Escape the MysqL string.} else { // If PHP version < 4.3.0$sCode = addslashes( $sCode ); // Precede sensitive characters with a backslash \}return $sCode; // Return the sanitized code}/*** 代码来自编程之家 jb51.cc（jb51.cc） ***/
