摘要： function sanitizeString($var){ $var = strip_tags($var); $var = htmlentities($var); $var = stripslashes($var); return mysql_real_escape_string($var);} 阅读全文