服务器:
设置magic_quotes_gpc()为on,display_errors设置为off
传过来的数据
如果是id型,可以用intval()转化成整数类型
如果是字符型,可以用addslashes()过滤一下,然后过滤"_"和"%"
$str = addslashes($str);
$str = str_replace("_", "\_", $str);
$str = str_replace("%", "\%", $str);
密码采取md5加密也可以防止注入