mysql - L'injection SQL peut-elle être évitée en échappant simplement aux guillemets simples et aux barres obliques inverses sans utiliser d'instruction de préparation?

Question

Par exemple, si j'entre le nom de connexion login_name comme \', il épelera ce sql : {code...} Si j'entre le nom de connexion login_name comme ' ou 1 = 1, il épelera ce sql : {code ...} Cela peut-il éviter l'injection SQL ?

PHPz · Answer

Non, en supposant que login_name soit ' ou 1 = 1, quel est le résultat après l'évasion ?