防止sql注入

1：對於字符串可以用addslashes（）這個函數;

2：對於數字可以使用運算符乘法，例如$num = $num * 1;