php提供哪些函数来避免sql注入

php提供了3个函数来避免sql注入，分别是：

1.addslashes()用于单字节字符串的处理，他是强行加/

$username=addslashes($username);

2.mysql_escape_string用于多字节字符串的处理，不考虑连接的当前字符集

$username=mysql_escape_string($username);

3.mysql_real_escape_string()用于多字节字符串的处理，会判断字符集，但是对PHP版本有要求

示例：