mysql - PHP が PDO を使用しない場合、SQL ステートメントを構築するときにインジェクションを防ぐにはどうすればよいですか?

Question

PHP が PDO を使用しない場合、SQL ステートメントを構築するときにインジェクションを防ぐにはどうすればよいですか? スプリント形式の文字列を削除できますか?

我想大声告诉你 · Answer

できません。
引用符やバックティックマークなどの特殊文字は必ずエスケープしてください。
データベースのエンコーディングに必ず注意してください。
ステートメント内の特殊なエンコーディングを必ずフィルタリングしてください。
pdo はデータベースパラメータバインディングを使用するため、インジェクションは回避されます。