php 定义mysql_safe_string函数防止sql注入的入门实例

感兴趣的小伙伴，下面一起跟随编程之家 jb51.cc的小编来看看吧。
经测试代码如下：

<?PHP
/**
 * mysql_safe_string函数防止sql注入
 *
 * @param 
 * @arrange (编程之家) jb51.cc
 **/
function mysql_safe_string($value) {
if(empty($value)) return 'NULL';
elseif(is_string($value)) return '\''.MysqL_real_escape_string(trim($value)).'\'';
elseif(is_numeric($value)) return $value;
elseif(is_array($value)) return implode(',',array_map('mysql_safe_string',$value));
else return false;
}

function MysqL_safe_query($format) {
$args = array_slice(func_get_args(),1);
$args = array_map('mysql_safe_string',$args);
$query = vsprintf($format,$args);
return MysqL_query($query);
}