将php配置中的magic_quotes系列选项全部开启是抵御SQL注入的最佳做法。