Mysql如何防止在PHP中进行SQL注入？

如果将用户输入未经修改地插入到SQL查询中，则该应用程序容易受到SQL注入的攻击，如以下示例所示：$unsafe_variable = $_POST['user_input'];  mysql_query("INSERT IN...