쿼리 문자열 패스 I에 포함 s 값을 전달하려는 $ _GET 방법

Question

영어 이외의 문자열

.... 
$.post("ajax.php?module=test&action=updates&id="+id+"&field="+field+"&val="+sValue;          
... 

그런

$valUpdate = $_GET['val']; 
$sQuery = " UPDATE $sTable SET $colUpdate = '$valUpdate' WHERE id = $id"; 
    $req = $pdo->prepare($sQuery); 
    $req->execute(); 
    $req->closeCursor(); 

사람은 내가이 문제를 어떻게 해결할 수, 나에게 말했다 수 있을까?

감사합니다.

Answer 1

encodeURIComponent (sValue)를 사용해야합니다.

준비된 문과 같은 SQL 주입식 구문을 사용하는 것도 고려하십시오.