> PHP开发规范手册 > 3.4.1 对输入参数值进行转义处理

页面接到参数需要sql操作,这时候需要做转义,尤其需要注意”;”。
如:$a = ” Let’s go ” ;
$sql = “Insert into tmp(col) values(’$a’)” ;
这种情况出现错误的不确定性。