Use prepared statements and parameterized queries. These are SQL statements that are sent to and parsed by the database server separately from any parameters. This way it is impossible for an attacker to inject malicious SQL.
Смотрите видео [SOLVED] How can i prevent SQL injection in php? (Better View-Download) онлайн без регистрации, длительностью часов минут секунд в хорошем качестве. Это видео добавил пользователь progFrog 28 Апрель 2017, не забудьте поделиться им ссылкой с друзьями и знакомыми, на нашем сайте его посмотрели 2,651 раз и оно понравилось 20 людям.