防止sql注入漏洞用什么函数

防止sql注入漏洞可以用以下三个函数：

1.addslashes()用于单字节字符串的处理，他是强行加/

$username=addslashes($username);

2.mysql_escape_string用于多字节字符串的处理，不考虑连接的当前字符集

$username=mysql_escape_string($username);

3.mysql_real_escape_string()用于多字节字符串的处理，会判断字符集，但是对PHP版本有要求

示例：