PHP 防止sql注入函數代碼

PHP 防止sql注入函數代碼：

1. <?php
2. $magic_quotes_gpc = get_magic_quotes_gpc();
3. @extract(daddslashes($_COOKIE));
4. @extract(daddslashes($_POST));
5. @extract(daddslashes($_GET));
6. if(!$magic_quotes_gpc) {
7.         $_FILES = daddslashes($_FILES);
8. }
10. function daddslashes($string, $force = 0) {
11.         if(!$GLOBALS[magic_quotes_gpc] || $force) {
12.                 if(is_array($string)) {
13.                     foreach($string as $key => $val) {
14.                         $string[$key] = daddslashes($val, $force);
15.                     }
16.                 } else {
17.                     $string = addslashes($string);
18.                 }
19.         }
20.         return $string;
21. }
22. ?>