绕过conn->real_escape_string() 实例

绕过`mysqli_conn->real_escape_string()`函数的情况通常是在处理用户输入数据时，如果想要避免SQL注入攻击。`real_escape_string()`函数主要用于将特殊字符转义，使之在SQL查询中不会被解析为指令的一部分。然而，这个函数并不是防止所有类型的注入攻击的安全解决方案。

实例上，如果你直接从用户的输入中构造SQL查询，如：

$username = $_POST['username'];
$password = $_POST['password'];

$sql = "SELECT * FROM users WHERE username='$username' AND password='$password'";

这里存在风险，因为用户可以输入`' OR '1'='1`这样的字符串，这会使得查询变成`SELECT * FROM users WHERE username='' OR '1'='1'`，导致所有用户信息暴露。

为了安全地绕过`real_escape_string()`，你可以使用参数化查询、预编译语句或者ORM（对象关系映射）。例如，使用PDO（PHP Data Objects）:

$stmt = $pdo->prepare("SELECT * FROM users WHERE username=:username AND password=:password");
$stmt->bindParam(':username', $username);
$stmt->bindParam(':password', $password);
$stmt->execute();

在这个例子中，变量不会被直接插入到SQL中，而是通过绑定占位符的方式传递给预编译的语句，降低了注入的风险。