为了防止SQL注入,我们会把用户提交的数据进行转义过滤。
有两种方法在php7中都可以用,
面向过程风格这样写,
$link = mysqli_connect('localhost','www','123456','test');
mysqli_real_escape_string($connection,$escapeStr);
用类的方法来写的话,
function escape($escapeStr){
return $this->mysqli->real_escape_string($escapeStr);
}