PHP は SQL インジェクションを防ぐための一般的なメソッドを実装しています

function inject_check($sql_str) {
 return eregi('select|insert|and|or|update|delete|'|/*|*|../|./|union|into|load_file|outfile' , $sql_str);
}
function verify_id($id=null) {
 if(!$id) {
 exit('パラメータが送信されていません!')
 } elseif(inject_check($id)) {
 exit( '送信されたパラメータは不正です! ');
 } elseif(!is_numeric($id)) {
 exit('送信されたパラメータは不正です!'
 }
 $id = intval($id); $id ;
}
function str_check( $str ) {
 if(!get_magic_quotes_gpc()) {
 $str = addlashes($str); // フィルター
 }
 $str = str_replace("_", "_" , $str);
 $str = str_replace("%", "%", $str);

 return $str;
 function post_check($post) {
 if(!get_magic_quotes_gpc()) {
 $ post = addlashes($post);
 }
 $post = str_replace("_", "_", $post);
 $post = str_replace("%", "%", $post); nl2br ($post);
 $post = htmlspecialchars($post);

 $post をコピーします