PHP MySQL數據庫問題

Question

代碼1：

 
<?php 
class dbConnect { 
    var $dbHost = 'localhost', 
    $dbUser = 'root', 
    $dbPass = '', 
    $dbName = 'input_oop', 
    $dbTable = 'users'; 
    function __construct() {
 

$dbc = mysql_connect($this->dbHost,$this->dbUser,$this->dbPass) or die ("Cannot connect to MySQL : " . mysql_error()); 
    mysql_select_db($this->dbName) or die ("Database not Found : " . mysql_error()); 
    } 
    } 
class User extends dbConnect { 
    var $name; 
    function userInput($q) { 
$sql = "INSERT INTO $this->dbTable set name = '".$q."'"; 
    mysql_query($sql) or die (mysql_error()); 
    } 
} 
?> 

這是代碼調用的類。

 
<?php 
include ('class.php'); 
$q=$_GET["q"]; 
$user = new User; 
    $user->userInput($q); 
?> 

代碼2：

 
<?php 
    $q = $_GET['q']; 
$dbc=mysql_connect("localhost","root","") or die (mysql_error()); 
    mysql_select_db('input_oop') or die (mysql_error()); 
    $sql = "INSERT INTO users set name = '".$q."'"; 
    mysql_query($sql) or die (mysql_error()); 
?> 

我代碼1保存在我的數據庫：

保存多個！

我代碼2保存在我的數據庫：


什麼是錯我的代碼1？

Answer 1

那麼，代碼1是開放的SQL注入，因爲你不是逃避$ q。至於你爲什麼得到兩條記錄，在代碼1中找不到這個問題，但可能在調用userInput的代碼中。