-
Kode Anda rentan terhadap injeksi SQL.
-
Anda menggunakan API usang yang tidak mendukung pernyataan yang disiapkan untuk mencegah injeksi SQL
-
Anda dapat menggabungkan
UPDATE
danSELECT
menjadi satu pernyataan. Ini idenya -
Pengurangan Anda harus berbasis basis data, bukan berbasis nilai
UPDATE tbl UPDATE col = col - 1