消息傳遞問題

Question

我正在創建一個消息傳遞系統，但是我面對的問題是，當用戶嘗試在消息中輸入某些字符時，數據庫不希望允許它。 不知道這是什麼？

Answer 1

這被稱爲SQL注入。基本上，通過不正確地處理用戶輸入，你允許任何人和每個人執行任意的SQL語句（不好！）。如果您搜索「SQL注入」，您將獲得公噸的資源量。

首先，看一下這個問題：How can I prevent SQL injection in PHP?

Answer 2

使用PDO進行SQL查詢，而不是使用字符串。