rinamarlina• 1 tahun yang lalu
Cara menghindari SQL Injection tanpa PDO
Halo semua,
Saya sedang mempelajari topik ini di PHP dan menemui kebingungan. Banyak artikel menyebutkan soal "Cara menghindari SQL Injection tanpa PDO", tapi belum ada yang memberikan penjelasan yang benar-benar detail dan bisa saya pahami sepenuhnya.
Contoh kasus yang saya alami:
<?php
$conn = mysqli_connect("localhost", "user", "pass", "db");
$nama = mysqli_real_escape_string($conn, $_POST['nama']);
$query = "SELECT * FROM users WHERE nama = '$nama'";
1 Jawaban
Saya pernah menghadapi kasus ini. Biasanya saya tangani dengan:
<?php
$conn = mysqli_connect("localhost", "user", "pass", "db");
$nama = mysqli_real_escape_string($conn, $_POST['nama']);
$query = "SELECT * FROM users WHERE nama = '$nama'";
0
rinamarlina•1 tahun yang lalu
Saya pernah menghadapi kasus ini. Biasanya saya tangani dengan:
<?php
$conn = mysqli_connect("localhost", "user", "pass", "db");
$nama = mysqli_real_escape_string($conn, $_POST['nama']);
$query = "SELECT * FROM users WHERE nama = '$nama'";
0
Silahkan Login untuk menjawab.
