如何预防PHP MYSQL注入【攻击】

补充：

对于16进制入侵还没确切防御手段，只能自己手动查有没有被入侵这样

你可以用javascript做客户端限制输入数据，治标不治本而已，填用户名的表单用username做name

function validate(){

var username = $("#username").val();

if (username.match(/[^a-zA-Z0-9]/) || username.length 3)