如何防止SQL注入，PHP

Question

如果用户输入插不加修饰成一个SQL查询，那么应用程序在下面的例子中变得容易受到SQL注入，如：

$unsafe_variable = $_POST['user_input']; 

mysql_query("INSERT INTO `table` (`column`) VALUES ('$unsafe_variable')"); 

这是因为用户可以输入有点像价值'）; DROP TABLE表; - 和查询变为：

INSERT INTO `table` (`column`) VALUES('value'); DROP TABLE table;--') 

可以采取什么措施来防止这种情况发生？

Answer 1

这是来自PHP的official documentation。