我可以避免SQL注入吗？

我可以避免SQL注入吗？

您没有在消毒

$_POST['id']

。

做一个

intval()

就可以了，或（更好）拒绝共处理如果ID不是整数（假设ID是一个

int

字段）。

if (!is_numeric($_POST['id']) die ("Invalid ID");