verschlüsseln Sie die Daten von SQL-Injektionen

Question

Bitte sagen Sie mir, wie Sie die Daten (Benutzername, E-Mail, Nachricht) korrekt an den Server von SQL-Injektionen gesendet zu verschlüsseln. Ich kann die Syntax des Datensatzes selbst nicht verstehen.

Mein PHP-Handler

session_start(); 

if (isset($_SESSION['captcha']) && $_SESSION['captcha']===$_POST['captcha']){ 
    if (isset($_POST['username']) && isset($_POST['email']) && isset($_POST['message'])){ 

     $username = $_POST['username']; 
     $email = $_POST['email']; 
     $message = $_POST['message']; 

     $db_host = "localhost"; 
     $db_user = "alekspvn"; // Логин БД 
     $db_password = "123"; // Пароль БД 
     $db_table = "book"; // Имя Таблицы БД 

    $connect_db=mysql_connect(HOST, MYSQL_USER, MYSQL_PASS) 
     or die("No connection with SQL"); 

     mysql_select_db("guests_db",$connect_db); 

     mysql_query("SET NAMES 'utf8'",$connect_db); 

     $result = mysql_query ("INSERT INTO ".$db_table." (username,email,message) VALUES ('$username','$email','$message')"); 
     echo json_encode(['success' => true, 'message' => 'Added to db']); 
    } 
} 
else { 
    echo json_encode(['error' => false, 'message' => 'Wrong captcha']); 
} 

Answer 1

Konvertieren Sie Username und Password in password_hash speichern

https://secure.php.net/manual/en/function.password-hash.phphttps://secure.php.net/manual/en/function.password-verify.php