我的代码是否容易出现sql注入？

Question

我的代码是否容易进行sql注入？为什么？我想知道要改变什么才能成为＆＃34;安全＆＃34;

  @$con = mysql_connect($host,$dbuser,$dbpass);

if (!$con)

{

    echo "Failed to connect: " . mysql_error();

}


    @mysql_select_db($dbname,$con) or die ( "Unable to connect $dbname");