Credo che tu voglia utilizzare istruzioni preparate e associazione di parametri. Non interpolare direttamente i dati dell'utente nelle query. Consulta il manuale MySQL per info su questo.
Credo che tu voglia utilizzare istruzioni preparate e associazione di parametri. Non interpolare direttamente i dati dell'utente nelle query. Consulta il manuale MySQL per info su questo.