[程序] php中如何避免sql注入攻击

if(!get_magic_quotes_gpc()){
callUserFunc(

___FCKpd___0


GET,'addslashes');
callUserFunc(

___FCKpd___0


POST,'addslashes');   
}
就可以了,字段值加 ' 就可以了,如查询文章
"SELECT * FROM table WHERE id='$id'"