今天我看到一些代码，在执行UPDATA之前，对输入的数据进行:
$value = str_replace("%","& #xFF05 ;",$value); //我加了空格，不然网页显示的是%
我不明白为什么要转义%，是因为防sql注入？
谢谢回答。
This topic created in 4183 days ago, the information mentioned may be changed or developed.
今天我看到一些代码，在执行UPDATA之前，对输入的数据进行:
$value = str_replace("%","& #xFF05 ;",$value); //我加了空格，不然网页显示的是%
我不明白为什么要转义%，是因为防sql注入？
谢谢回答。
Select Language