php - sql注入示例

Question

可能重复：
如何防止 PHP 中的 SQL 注入？

我是 sql 新手，我想了解 SQL 注入。例如，我有一个简单的 sql 查询，例如使用 POST (php)：

    $valuedata = $_POST['name1'];
    $dbase->query("SELECT * FROM tabledata WHERE value LIKE '%$valuedata%'");

如何保护这个 SQL 注入查询？