SQL函数备忘

•  
• substr()函数：返回字符串的一部分。相当于输入的对长度进行限制
• stripslashes() 函数：删除其中的反斜杠
• ctype_digit()函数：做纯数字检测
• mysqli_real_escape_string()函数：对字符串中的特殊字符进行转义，以使得这个字符串是一个合法的 SQL 语句。
• 注释符：//，-- , /**/, #, --+, -- -, ;,%00,--a,--%0c--,--%0e--,%3c(<)