mysqli防止sql注入
什么是SQL注入？
SQL注入是一种黑客攻击方式，它利用应用程序未经有效的限制而直接执行存储在输入表单中的SQL查询。攻击者可以利用这种漏洞来获取敏感信息、破坏数据库、修改数据或者欺骗应用程序执行恶意操作。
使用mysqli函数防止SQL注入的必要性
mysqli（mysql improved）是PHP程序连接MySQL数据库的一个扩展库，它比起mysql功能更加强大，且支持更多的技术。mysqli函数为用户提供了一些防范SQL注入攻击的方法和技巧，可以有效地保护Web应用程序的安全性。
mysqli中的预处理语句
mysqli中的预处理语句才是防止SQL注入攻击的最佳方式。预处理语句在应用程序执行SQL查询之前，发送SQL命令到MySQL数据库，这个命令不是直接执行而是计算机进行抓取分析处理。预处理语句几乎可以消除SQL注入攻击的所有风险。
使用mysqli预处理语句的方法
使用mysqli防注入的方式就是使用mysqli的预处理语句。我们需要做的是，将用户请求的参数用问号代替，再将这些参数绑定到SQL预处理语句中。在mysqli中，预处理语句需要先准备，之后再将参数变量绑定到预处理语句中，最后执行SQL查询。
mysqli预处理语句的优点和局限性
mysqli预处理语句的优点是，不需要为每个查询语句写特定的代码，能够减少程序的复杂度和开发难度，同时，也能够保证数据的安全性。而局限性是，需要额外的学习成本，运行效率较低，无法直接支持动态的SQL查询语句。
