php:在将输入数据插入mysql数据库之前清除输入数据

Question

我想知道在将输入数据插入 mysql 数据库之前，最好的存储输入数据的方法是什么。函数有很多:trim、addslashes、mysql_real_escape_string等。此刻我正在使用这个简单的功能:

function filter($var){
    $data = preg_replace('/[^a-zA-Z0-9]/','',$var);
    $data = trim(addslashes($data));
    return $data;
}

最好的方法是什么？谢谢

Answer 1

为了安全起见，在处理 mysql 时，mysql_real_escape_string() -- 始终使用它。总是。