PHP说简单，但是要精通也不是一件简单的事。我们除了会使用之外，还得知道它底层的工作原理。PHP是一种适用于web开发的动态语言。具体点说，就是一个用C语言实现包含大量组件的软件框架。更狭义点看，可以把它认为是一个强大的UI框架。

主要就是一些数据没有经过严格的验证，然后直接拼接 SQL 去查询。导致漏洞产生，比如： 因为没有对 $_GET['id'] 做数据类型验证，注入者可提交任何类型的数据，比如 " and 1= 1 or " 等不安全的数据。如果按照下面方式写，就安全一些。

第一种形式：懒汉式，也是常用的形式。

如果您认为质量不错，读后觉得收获很大，对工作很有帮助，可能会有工资的涨幅能，不妨小额赞助我一杯咖啡，让我有动力继续写出高质量的文章。 参考: PHP-ML - 机器学习PHP库 http://doc.celerstar.com/website/soft/php-ml/ 知乎 h…

每当我看到开发人员从 Java 或 C# 等编译语言切换到 PHP 这样的解释语言时解放了生产力后感到很高兴。除了这些常规的执行模型（发起、处理请求和结束请求）和更短的反馈环（无需等待编译器）外，还有一个能解决开发人员日常问题的开源框架生态系统，因此，PHP 是目前来说 web…