自动把引号转义
 
 
1.防御sql注入的基本原则
          任何时候不应该改变用户的输入
                   比如用户输入单引号，那输出也要是单引号。
 
几种基本的防御方法
 
1.过滤
——字符型
          mysql_real_esc
使用转义\
addslashes() 只收字符型的参数。
mysql_real_escape_string  只接受一个参数 。前提 当前页面连接数据库
 
2  检查数据类型
     
 使用(int)或settype()等将数字等进行强制转换
对邮箱、日期等也就行检查
 
4.使用预编译语句绑定变量(一般为防御SQL注入的最佳方式)
 

 

 
4.前沿防御方式
     machine learnin