Проверка с SQL инъекциeй на PHP

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21

<?php
// Открытие соединения с базой данных
$conn = mysqli_connect("localhost", "username", "password", "myDB");

// Получение данных из формы
$name = $_POST["name"];
$email = $_POST["email"];
$message = $_POST["message"];

// Проверка наличия данных
if ($name && $email && $message) {
    // Вставка данных в таблицу "messages"
    $sql = "INSERT INTO messages (name, email, message) VALUES ('$name', '$email', '$message')";
    mysqli_query($conn, $sql);
} else {
    echo "Введите все данные";
}

// Закрытие соединения с базой данных
mysqli_close($conn);
?>