php与mysql连接，保护脚本

Question

目前我在php中编写一个简单的注册/登录/重置密码脚本，我很好奇我是否必须特别注意用户输入中的“％”符号。我使用的是mysql_real_escape_string，但我不知道“％”会让我陷入麻烦。有什么提示吗？

Answer 1

我给你的最好建议是use prepared statements。