php - 如何保护我的网站免受 SQL 注入？

Question

如您所见，我的网站有错误：

我已经把@：

$q = @$_GET['q'];

Answer 1

如果$q在 SQL 查询中使用，则需要正确处理。

但是要在页内显示echo或等效使用htmlentities($q)1来表示该部分。