1、这个表单接受用户输入的用户名和密码，并将用户输入提交给名为 verify.php 的文件。
网站建设哪家好，找成都创新互联！专注于网页设计、网站建设、微信开发、成都微信小程序、集团企业网站建设等服务项目。为回馈新老客户创新互联还提供了赣县免费建站欢迎大家使用！
2、过滤掉特殊字符，可以考虑使用字符串替换的方法，在php中替换字符效率最高也是最简单字符替换函数str_replace函数。使用方法：str_replace(find，replace，string，count)参数说明：find 必需。规定要查找的值。replace 必需。
3、htmlspecialchars($_POST[字段])，用这个函数就可以将一些特殊字符进行过滤转义。你可以去看看这个函数的说明。
4、此函数返回由字符串组成的数组，每个元素都是 string 的一个子串，它们被字符串 delimiter 作为边界点分割出来。
主要的sql注入来源于数据请求。比如表单的提交。攻击者会在请求中带上一些可执行的sql语句。达到注入的目的。Thinkphp内置了数据过滤机制。可以有效的将一些存在风险的符号过滤处理。
采用escape函数过滤非法字符。escape可以将非法字符比如 斜杠等非法字符转义，防止sql注入，这种方式简单粗暴，但是不太建议这么用。
而且，对于字符串类型的数据，ThinkPHP都会进行escape_string处理(real_escape_string，mysql_escape_string)。
首先打开SQL并进入工作界面。其次在工作界面选中想要删除的语句。然后在键盘的右上方找到DELETE的健并点击即可删除。
sql中使用DELETE 语句删除表中的行。
首先，我们利用Select查询一下表中的所有数据，显示在这里我们可以看到。接下来，我们输入关键字，这个关键字就是delete。然后在关键字紧接着的地方，我们输入表的名称，一定要存在。
delete from 语句用于从数据库表中删除记录。语法 delete from table_name where column_name = some_value 注释：sql 对大小写不敏感。delete from 与 delete from 等效。
