php - 用户输入数据库

Question

假设，我们只期望用户发送的数据包含字符串或数字。使用 ereg 和 preg_match 函数检查数据是否足够安全？有办法伪造它们吗？我们还应该使用 mysql_real_escape_string 吗？

Answer 1

这将是简短的回答......

使用PDO:

• 文档:http://php.net/manual/en/book.pdo.php

例如Zend famework正在使用这个引擎。