字符串型数据(比如姓名、联系方式)用addslashes函数来过滤，数字类型数据用intval来过滤 比如你要提交的表单姓名为name，联系方式为tel，邮箱为mail，留言为msg。
创新互联公司成都网站建设按需开发，是成都网站开发公司,为成都会所设计提供网站建设服务,有成熟的网站定制合作流程，提供网站定制设计服务：原型图制作、网站创意设计、前端HTML5制作、后台程序开发等。成都网站设计热线：028-86922220
中文验证码不是万能的。 我觉得你可以这样： 注册会员才可以投票。 限制每天投票时段。 限制每天每位选手最高可获得多少票。 验证码采用flash的，限制软件破解，锁定客户端flash cookies，极难突破。
你用的是什么CMS？我觉得可能是你装CMS的时候写的数据库帐号和密码不是你本地真实的帐号密码导致，或者你没有将CMS的数据库导入本地。
1。新的和旧的有关系，因为你没有改配置文件，而且用的还是以前的数据库，所以你新的改数据，旧的也就会跟着变。2。php网站并不见得非得用MYSQL数据库，只是他俩配合起来比较好而已。
需要在服务器端进行验证，对每个php脚本验证传递到的数据，防止XSS攻击和SQL注入。
使用PDO防注入。这是最简单直接的一种方式，当然低版本的PHP一般不支持PDO方式去操作，那么就只能采用其它方式。采用escape函数过滤非法字符。
那么就要用$_GET[var]来进行获取，这个php程序员要注意。(9) 打开magic_quotes_gpc来防止SQL注入SQL注入是非常危险的问题，小则网站后台被入侵，重则整个服务器沦陷，所以一定要小心。
虽然国内很多PHP程序员仍在依靠addslashes防止SQL注入，还是建议大家加强中文防止SQL注入的检查。
防止注入最简单的办法就是本地生成html文件，然后上传到网站空间内，全站的html是无法被注入攻击的，除非服务器被干掉。
空字符会自动转为含有反斜线的转义字符，给SQL注入带来不少的麻烦。
本文实例分析了php防止sql注入简单方法。分享给大家供大家参考。
