如何防止PHP中的SQL注入？ [英] How to prevent sql injection in PHP?

问题描述

你好..

我有这个代码

$ sql =INSERT INTO tblLecturer（lec_id，lec_lastname，lec_firstname）

VALUES（ '$盖'， '$ L-NAME'， '$ FNAME'）;



如何保护这段代码免受sql注入？



任何帮助plzz ..

谢谢你..

解决方案

sql =INSERT INTO tblLecturer（lec_id，lec_lastname，lec_firstname）

VALUES（'

盖 ' '

L-NAME'，'

Hello..
I have this code
$sql = "INSERT INTO tblLecturer (lec_id,lec_lastname,lec_firstname)
VALUES ('$lid','$lname','$fname')";

How can i protect this code from sql injection?

Any help plzz..
Thank u..

解决方案

sql = "INSERT INTO tblLecturer (lec_id,lec_lastname,lec_firstname)
VALUES ('

lid','

lname','

这篇关于如何防止PHP中的SQL注入？的文章就介绍到这了，希望我们推荐的答案对大家有所帮助，也希望大家多多支持IT屋！