Agar SQL Injection berfungsi, mereka memerlukan cara untuk mengirim Kode SQL ke server Anda, karena tidak ada input, secara teori tidak mungkin bagi mereka untuk Inject SQL. (Meskipun saya bukan ahli dalam bidang ini)
Saya tetap menyarankan Anda untuk menggunakan kerangka kerja seperti mysqli atau PDO, Anda harus membiasakan diri dengan kerangka kerja tersebut karena kerangka tersebut menjadi norma dalam desain situs web.
