PHP:使用字符串参数时SQL语句中的问题

呃...这是一个被黑客攻击的秘诀.我想向您介绍SQL注入,其特点是这个非常有趣但令人痛苦的卡通.

试试这个.

$username = mysql_escape_string($_GET['username']);
$query = mysql_query("SELECT * FROM users WHERE username = '$username'");