我們利用了php自帶的Magic Quotes來判斷是否是開啟了,如果是就stripslashes否則就用mysql_real_escape_string來過濾,實例代碼如下:

1. //如果Magic Quotes功用啟用 
2. //開源代碼Vevb.com 
3. if (get_magic_quotes_gpc()) {  
4. $name = stripslashes($name);  
5. }else{  
6. $name = mysql_real_escape_string($name);  
7. } 
8. mysql_query("SELECT * FROM users WHERE name='{$name}'"); 

注:mysql_real_escape_string函數(shù)要等到mysql數(shù)據(jù)庫連接成功才有效.