数値 SQL インジェクションをインターセプトするにはどうすればよいですか?それが数値であるかどうかを確認することは有効ですか?

Question

このテストでは、SQL クエリに一重引用符と二重引用符を追加しても SQL インジェクションが発生する可能性があることが示されています。質問にあるように、検証パラメーターが数値であると仮定すると、SQL インジェクションはインターセプトできますか? if (!is_numeric($id)) {
exit('違法');
このような検証テストではSQLインジェクションを行うことができなくなりましたが、これは絶対に安全なのでしょうか？シャオバイは助けを求めます。

路边的小蚂蚁i · Answer

フレームワークの SQL ステートメントのカプセル化メソッドを使用します。フレームワークにより、SQL インジェクションが防止されます。十分な知識と経験がある場合は、これらを学習できます