جلوگیری از SQL injection در PHP و MySQL

Question

برای جلوگیری از حمله امنیتی SQL injection در PHP چه راهی پیشنهاد می شود؟

Comments

تابع htmlspecialchars رو نیز امتحان کنید.

Answer 1

پیشنهاد من در ابتدا استفاده از pdo می باشد از تابع که زیر نوشتم هم می تونید خروجی بگیرید

function Prevent($value){
	$v = trim($value);
	$v1 = addslashes($v);
	$v2 = htmlentities($v1);
	return $v2;
}

Answer 2

خودم تمام کلمات کلید mysql رو در آوردم و اون ها رو با string خالی replace کردم البته حتما راه بهتری هست.

Comments

تشکر از جوابتون ولی فکر نمی کنم این راه خوب باشه.