这个 GET 对 SQL 注入安全吗？ [复制]

Question

我正在开发一个网站，我在问这个小代码是否容易受到 SQL 注入的攻击或者它是否安全：

$param1 = $_GET['param1'];
$sql_news="select * from table1 where attr1 = '$param1'"; 

我可以保持平静吗？

谢谢

Answer 1

不，有人可以将$param1 设置为例如' OR '1'='1，这将返回表格的完整内容。