삽입 공격 방어로 DB에 삽입

Question

나를 도와주세요. DB에 삽입 공격 방지 기능을 넣으려고합니다. w3schools에서 예제를 찾았지만 저에게는 효과가 없습니다. 연결이 올바르게 작동합니다. SQL과 프로그래밍에 익숙하지 않기 때문에 Insert에 무엇이 잘못되었는지 알지 못합니다. 제발, 아무도 도와 줄 수 있니? 고마워. 삽입

내 PHP : 당신은 데이터베이스 API의 혼합하고

<?php 

$servername = "localhost"; 
$username = "root"; 
$password = ""; 
$dbname = "dbname"; 

// Create connection 
$conn = new mysqli($servername, $username, $password, $dbname); 
if ($conn->connect_error) { 
    die("Connection failed: " . $conn->connect_error); 
} 
echo "<p>Connected successfully</p>"; 

$From = $_GET['From']; 
$To = $_GET['To']; 
$Type = $_GET['Type']; 
$text = $_GET['text']; 


$stmt = $conn->prepare("INSERT INTO orders (from_lang, to_lang, tex) 
VALUES (:fr, :to, :tex)"); 

$stmt->bindParam(':fr', $From); 
$stmt->bindParam(':to', $To); 
$stmt->bindParam(':tex', $text); 
$stmt->execute(); 


?> 

Answer 1

. 당신은 같을 것이다 MySQLi 코드를 사용하려면 :

<?php 

$servername = "localhost"; 
$username = "root"; 
$password = ""; 
$dbname = "dbname"; 

// Create connection 
$conn = new mysqli($servername, $username, $password, $dbname); 
if ($conn->connect_error) { 
    die("Connection failed: " . $conn->connect_error); 
} 
echo "<p>Connected successfully</p>"; 

$From = $_GET['From']; 
$To = $_GET['To']; 
$Type = $_GET['Type']; 
$text = $_GET['text']; 


$stmt = $conn->prepare("INSERT INTO orders (from_lang, to_lang, tex) 
VALUES (?,?,?)"); 
$stmt->bind_param('sss', $From,$To,$text); 
$stmt->execute(); 


?> 

주의 내가 (대신 각 매개 변수에 대한 별도의 호출의 어디 bind_param() 기능에 ? 각 매개 변수의 자리를 변경하고 변경하는 을 당신은 할 수) 난 type of variable to be inserted 다음 각 placeholder에 대한 변수를 지정하는 단일 함수 호출을 사용했습니다.