我希望你能够将以数组形式提交的 $_POST 数据集作为
INSERT
操作插入。foreach($_POST['data'] as $single) {
$set[]="('static', '$single')";
}
$sets=implode(", ", $set);
mysql_query("INSERT INTO table (Static, Data) VALUES $sets");
当数据由用户提交时,使用mysql_real_escape_string
以避免SQL注入攻击的最佳位置是什么?