php怎样解决sql注入问题

用正则筛选用户输入的信息

所有经过sql的参数都格式化一次htmlspecialchars

要根本解决SQL注入式攻击，
使用存储过程来访问数据库

可以对用户提交的每一个变量用addcslashes转义一下

楼主请查看下php手册里的 语言参考－＞安全－＞数据库安全－＞SQL注入