研讨了下replace的注入安全问题。
一般sql注入的过滤方法就是援用addslashes函数进行过滤。 一般sql注入的过滤方法就是援用addsl
阅读背景：
str_replace导致的注入问题汇总
来源：互联网
分享到：
