SQL-injectie in PHP voorkomen met MDB2

Bobby-Tables heeft een goede handleiding om SQL-injectie te voorkomen.

Kortom:rommel niet zelf met de invoer, gebruik database-API-methoden die gebonden parameters toestaan.