由于通过选择框插入的值很容易被最终
用户修改,因此您仍然可以进行注入攻击.
如果你有一个很好的验证服务器端,那么在没有预备语句的情况下这样做会有效.
好的我的意思是这样的:
$array = Array("all","your","possible","values","from","Select Boxes");
if(in_array ($_POST['selectBox'],$array)){
//MysqL statements etc....
}
直接插入用户输入绝对不是一个好主意.你永远不应该相信最终用户!