防止SQL注入

function checkStr($username){
        //自定义字符串规则
} 

function checkLogin($username,$password){
        
        $password = md5($password);

        $username = addslashes($username);//转义

        $sql = "select * from {$this->getTableName()} where u_username='{$username}' and u_password='{$password}'";

        return $this->db_getRow($sql);
}

大概分两步，先自定义字符串规则如去除空格特殊符号等等，再使用转义，后面的语句一定要加上单引号。