Allen Chou says to YSITD
我看過資安的書說 addslashes 可以防 SQLi 的