停止SQL注入

Question

可能重複：
Best way to stop SQL Injection in PHP

我試着用搜索引擎的幫助，但它不是那麼容易，因爲你會想到。如果有人可以告訴我如何保護SQL，甚至可以給我一個好網站的鏈接，以學習如何自己做。

如果你甚至可以善待解決它，並告訴我什麼是錯的，我一定會記下來，並確保我的其他代碼。

<?php 
    $post = htmlspecialchars($_GET["id"]); 
    $results = mysql_query("SELECT * FROM tool WHERE id = $post"); 
    $authorr = $_SESSION['Username']; 

while($row = mysql_fetch_array($results)){ 
$capsd = ucfirst($author); 
$title= $row['title']; 
$details= $row['details']; 
$author= $row['author']; 
$date= $row['date']; 
$img= $row['featuredimage']; 
$id= $row['id']; 



    echo "<table border=1><tr><td width=100px> 
       <b><u><center>"; 
    echo $title; 
    echo "</center></u></td> <td width=100px><center>"; 
    echo $date; 
    echo "</center></td> <td width=100px><b><center>"; 
    echo ucfirst($author); 
    echo "</center></b></td>"; 

    if (in_array($authorr, $allowedposters)) { 
    echo "<center><td width=20px><a href=edit.php?id="; 
    echo $id; 
    echo "><b>Edit</b></a></center></td>"; 
    } 
    echo "</tr></table>"; 
    echo "<img src=http://www.removed.com/news/"; 
    echo $img; 
    echo " height=300 width=400> <br><br>"; 
    echo $details; 

    } 
    ?> 

Answer 1

在此請看：How can I prevent SQL injection in PHP?

本質上說，答案是使用準備好的語句和淨化你的輸入。