说说phalcon怎么连接mysqld.sock
phalcon官方的demo都是连接tcp的，没有连接unix socket的demo可以看。。看了下phalcon的源码，发现，原来phal
2014年07月
2013年09月
addslashes, mysql_real_escape_string并不能防止SQL注入!!!
先看代码… <?php header('Content-Type: text/html; charset=GBK'); $input = chr(0xbf) . chr(0x27) . ' OR username = username; /*'; $value = addslashes($input); $sql = "SELECT * FROM users WHERE username='{$value}' AND password='123123';"; echo $value; echo '<br>'; echo $sql; echo '<br>'; 以上的demo, 输出结果为: 你也许会疑问,