我现在正在使用我的第100种(好的，夸张的(语言&框架与MySQL的结合。在我看来，这些工具中的每一个都提供了自己的转义功能，这几乎是愚蠢的，也是非常危险的。MySQL(或其他SQL解决方案(本身不提供这种功能吗？如果在这样一个定制的转义函数中有一个小错误怎么办？为什么我们必须信任第三方供应商才能做到这一点？
MySQL有连接器和API，包括mysql_real_escape_string等函数，而编程语言只是在适应它们。