我有一个简单的分类广告网站...
分类广告被插入到MySql表中,我唯一用来清理用户输入的是mysql_real_escape_string
。
这样足够吗?
PDO当然是最好的方法,但是在这个查询中,使用只有mysql_real_escape_string
和PDO的区别到底是什么呢?
SELECT * FROM table_name WHERE table_name.classified = '$classified';
或者
INSERT INTO table_name (input1, input2) VALUES ('$input1', $input2);
谢谢