$goods = $M('goods');
$data = $goods->create();
$goods->save($data);
上面代码中我实测的时候自动转义了标签<>和sql注入的单引号，但是别人电脑运行的时候发现不能防注入，那到底是防一般单引号注入吗
最佳答案
$goods = $M('goods');
$data = $goods->create();
$goods->save($data);
上面代码中我实测的时候自动转义了标签<>和sql注入的单引号，但是别人电脑运行的时候发现不能防注入，那到底是防一般单引号注入吗