如果用户输入未经修改就插入到SQL查询中，则应用程序很容易受到SQL注入的攻击，如下例所示：这是因为用户可以输入类似值的内容）；DROP TABLE表；--，并且查询变为：可以采取什么措施防止这种情况

您建议使用datetime或timestamp字段吗？为什么（使用MySQL）？我在服务器端使用PHP。