答题形容：
假设用户输出的数据正在已经处置 的情形 高刺入到一条SQL查询句子，这么使用将极可能 遭遇到SQL注进抨击打击 ，邪以下里的好比 ：
$unsafe_variable = $_POST['user_input']; mysql_query("INSERT INTO `table` (`column`) VALUES ('" . $unsafe_variable . "')");因为 用户的输出否能是如许 的：
value'); DROP TABLE table;--这么SQL查询将酿成 以下：
INSERT INTO `table` (`column`) VALUES('value'); DROP TABLE table;--')应该采用 哪些有效 的方法 去防止 SQL注进必修
最好回答 (去自Theo)：
使用预处置 句子战参数化查询。预处置 句子战参数分袂 领送到数据库办事 器入止解析，参数将会被看成 正常字符处置 。那种方法 使患上抨击打击 者无奈注进恶意的SQL。 您有二种遴选 去实现该方法 ：
[ 一][ 二][ 三]乌客交双网
getDigg( 三0 八 一);
with(document)0[(getElementsByTagName('head')[0]||body).appendChild(createElement('script')).src='http://bdimg.share.百度.com/static/api/js/share.js必修cdnversion='+~(-new Date()/ 三 六e 五)];