Saya percaya bahwa Anda ingin menggunakan pernyataan yang disiapkan dan pengikatan parameter. Jangan langsung menginterpolasi data pengguna ke dalam kueri Anda. Lihat manual MySQL untuk info tentang ini.
Saya percaya bahwa Anda ingin menggunakan pernyataan yang disiapkan dan pengikatan parameter. Jangan langsung menginterpolasi data pengguna ke dalam kueri Anda. Lihat manual MySQL untuk info tentang ini.