php select語句需要使用預先處理防止sql注入嗎？

php select語句需要使用預先處理防止sql注入嗎？

回複內容：

php select語句需要使用預先處理防止sql注入嗎？

關於sql注入，你應該知道的一些東西 http://www.codefrom.com/t/%E5%85%B3%E4%BA%8Esql%E6%B3%A8%E5%85%A5%EF%BC%8C%E4%BD%A0%E5%BA%94%E8%AF%A5%E7%9F%A5%E9%81%93%E7%9A%84%E4%B8%80%E4%BA%9B%E4%B8%9C%E8%A5%BF

sql查詢都需要的,以防構造成其他語句。

需要，使用PDO或者mysqli

當然需要

select * from tableA;insert  *** where 1=1;

這下明白了吧

