sql注入预防

在我们登陆验证时会发现sql注入的现象。
1.sql注入发生原因
因为如果用户在用户名上输入的是' or 1=1 # 时，我们得到的sql语句是select * from shop_user where username='' or 1=1#' and password='d41d8cd98f00b204e9800998ecf8427e'
由于#在sql语句是注释的作用，所以#后面被注释了，但是前面的where语句是永真式，因此登陆会成功
2.解决办法
1）对$usesname使用//addslashes():这个额函数会使用反斜线引用特殊字符
2）使用mysqli_escape_string函数对$username处理，效果跟addslashes（）一样。