关于mysql的sql注入

锋***

假设我执行一个操作：
select * from users where user_name = ‘{$_POST['user_name']}’；
问：是不是只要 $_POST['user_name'] 里没有单引号，就能防止sql注入？

dgl***

http://www.imooc.com/learn/164看一下里面的第三章

大***

不是..你想得过意简单了....

阿***

没有这么简单，你这样作用不大，记住一句话永远不要相信用户输入的数据，对于一切用户输入的数据进行过滤判断才对

全部参与3