如何保护我的网站免受SQL注入？

Question

正如您所看到的，我的网站出现了错误：

我alrady把@：

$q = @$_GET['q'];

Answer 1

如果在SQL查询中使用$q，则需要正确处理它。

但要在页面中显示echo或同等用途，请使用htmlentities($q) 1。