PHP의 MySQL 데이터베이스 문제

Question

코드 1 :

 
<?php 
class dbConnect { 
    var $dbHost = 'localhost', 
    $dbUser = 'root', 
    $dbPass = '', 
    $dbName = 'input_oop', 
    $dbTable = 'users'; 
    function __construct() {
 

$dbc = mysql_connect($this->dbHost,$this->dbUser,$this->dbPass) or die ("Cannot connect to MySQL : " . mysql_error()); 
    mysql_select_db($this->dbName) or die ("Database not Found : " . mysql_error()); 
    } 
    } 
class User extends dbConnect { 
    var $name; 
    function userInput($q) { 
$sql = "INSERT INTO $this->dbTable set name = '".$q."'"; 
    mysql_query($sql) or die (mysql_error()); 
    } 
} 
?> 

이 클래스를 호출하는 코드입니다.

 
<?php 
include ('class.php'); 
$q=$_GET["q"]; 
$user = new User; 
    $user->userInput($q); 
?> 

코드 2 :

 
<?php 
    $q = $_GET['q']; 
$dbc=mysql_connect("localhost","root","") or die (mysql_error()); 
    mysql_select_db('input_oop') or die (mysql_error()); 
    $sql = "INSERT INTO users set name = '".$q."'"; 
    mysql_query($sql) or die (mysql_error()); 
?> 

내 코드 내 데이터베이스에 저장 한 :

저장 복수!

내 코드 내 데이터베이스에 저장이 :


내 코드 (1) 어떤 문제가 있습니까?

Answer 1

글쎄, 코드 1은 $ q를 이스케이프 처리하지 않기 때문에 SQL 인젝션에 개방되어있다. 왜 두 레코드를 얻는가에 관해서는, 그 문제는 코드 1에서는 발견되지 않지만 아마도 userInput을 호출하는 코드에서는 발견되지 않을 것이다.