Question

tp5 搜索框防sql注入要注意什么

Answer 1

最有效的方法是使用参数化查询就能避免sql注入了，防止跨站的话可以使用微软白名单。或者关键字黑名单。