क्या उपयोगकर्ता को खोजने के लिए mysql फ़ील्ड निर्दिष्ट करने देना सुरक्षित है?

आपको जांचना चाहिए कि उनके द्वारा प्रदान किए गए फ़ील्ड उन फ़ील्ड की सूची/सरणी में हैं जिन्हें आप खोज करने की अनुमति देते हैं। अतिरिक्त सुरक्षित होने के लिए क्वेरी में फ़ील्ड नामों के आस-पास बैकटिक्स जोड़ें। उन दोनों चीजों को करने से उन चरों के माध्यम से किसी भी इंजेक्शन को रोका जा सकेगा।