PHPを使用したMySQLインジェクション保護と脆弱性の兆候

ステートメントと実際のペイロードデータを混在させるのではなく、プリペアドステートメントを使用してください。

• http://dev.mysql.com/ tech-resources / articles / 4.1 / prepared-statements.html
• PDO ::prepare
• mysqli ::prepare

http://shiflett.org/articles/sql-injection にも興味があるかもしれません。 および http://shiflett.org/blog/2007/sep/ the-unexpected-sql-injection