ユーザーの双方向性はありませんそれでもSQLインジェクションを取得できますか

SQLインジェクションが機能するためには、SQLコードをサーバーに送信する方法が必要です。入力がないため、理論的にはSQLインジェクションを実行することはできません。 （私はこのテーマの専門家ではありませんが）

それでも、mysqliやPDOのようなフレームワークを使用することをお勧めします。これらのフレームワークは、Webサイトのデザインで標準になったので、よく理解しておく必要があります。