使用 (int) 转换而不是转义是否安全?
class opinion
{
function loadbyopinionid($opinionid){
$opinionid=(int)$opinionid;
mysql_query("select * from fe_opinion where opinionid=$opinionid");
//more code
}
}
_escape_string
转义它将毫无意义。 - mario