首先命药明白POST，GRT，COOKIE，其实它是一个数组。
公司专注于为企业提供成都做网站、成都网站建设、微信公众号开发、商城网站开发，成都微信小程序，软件定制网站设计等一站式互联网企业服务。凭借多年丰富的经验，我们会仔细了解各客户的需求而做出多方面的分析、设计、整合，为客户设计出具风格及创意性的商业解决方案，创新互联公司更提供一系列网站制作和网站推广的服务。
string mysql_real_escape_string ( string unescaped_string [， resource link_identifier])本函数将 unescaped_string 中的特殊字符转义，并计及连接的当前字符集，因此可以安全用于 mysql_query()。
判断PHP是否开启是get_magic_quotes_gpc()//转义字符 如果没有开启那么就将post，get，cookie使用自己函数stripslashes过滤 define常量定义 ...太多了。
外部数据(outside data) 包括不是由程序员在PHP代码中直接输入的任何数据。在采取措施确保安全之前，来自任何其他来源(比如 GET 变量、表单 POST、数据库、配置文件、会话变量或 cookie)的任何数据都是不可信任的。
应该是调用，在页面传值进来时进行调用；如：id = unsqlin($_post[传入框的名字])；要是防SQL注入，其实可以使用mysql_escape_string（）这个函数。方法和上面的一样。
1、很明显上面那句话 傻子的权重要高一些。其次是牛逼。。然后 根据权重结果匹配呈现出结果来。。基本上 搜索引擎都是这么干的。 分词---数据查询---权重排序---结果呈现。。
2、大概的基本流程如下：连接数据库，再加一个判断。
3、php链接mysql必备条件：已安装mysql数据库；检查php环境是否已开启mysql扩展（一般情况下是开启的）；检查方法：a.使用phpinfo()；函数，看有没有mysql项；b.打开php.ini文件，检查php_mysql.dll前分号是否已取掉。
4、市场的占有率比较高，所以一直以来都被认为是 PHP 的最佳搭档，同时 PHP 也具有很强大的数据库支持能力，本篇主要讲解 PHP访问MySQL数据库的基本步骤。
5、query = mysql_query($sql)；echo echo echo echo while($row = mysql_fetch_array($query)){ echo name：.$row[name]；} 没测试，不知有无错误，你试一下吧。
1、string mysql_real_escape_string ( string unescaped_string [， resource link_identifier])本函数将 unescaped_string 中的特殊字符转义，并计及连接的当前字符集，因此可以安全用于 mysql_query()。
2、比如我们的这个页是http：//daybook.diandian点抗 /login.php，那么我们提交：http：//daybook.diandian点抗 /login.php？admin=1，呵呵，你想一些，我们是不是直接就是管理员了，直接进行管理。
3、array_merge($HTTP_POST_VARS，$HTTP_GET_VARS)；这个方法里面的第一个参数不是数组，这很明显的说了啊。
4、防止CSRF，表单设置隐藏域，post一个随机字符串到后台，可以有效防止跨站请求伪造。文件上传，检查是否做好效验，要注意上传文件存储目录权限。防御SQL注入。
5、防sql注入 先对提交数据中的危险字符过滤或编码。比如：名称或帖子标题，一定不能是html，直接进行htmlencode ，最后输出到页面上，也不会变成html，而是显示原始字符。
6、但SQL注入是多方面的，防止的方法也有很多种。 位址列禁止特殊字元防SQL注入 把特殊字元（如and、or、、）都禁止提交就可以防止注入了。
