FluentPDO को गलत तरीके से तालिका के नाम का उल्लेख करने से कैसे रोकें

इसका (जाहिरा तौर पर ऐसा नहीं है) "स्मार्ट जॉइन बिल्डर" शायद . और सोचता है कि यह किसी अन्य तालिका से संबंधित है। आप लेखक के साथ एक बग फाइल करना चाह सकते हैं।

हालांकि, आप SQL इंजेक्शन के प्रति संवेदनशील हैं इनपुट को सीधे उस तरह की क्वेरी में जोड़ना। इसे हल करने से शायद आपकी शामिल होने की समस्या भी हल हो जाएगी। दस्तावेज़ों को तुरंत देख रहे हैं , पैरामीटर बाइंडिंग सिंटैक्स ऐसा लगता है कि यह ऐसा होना चाहिए:

$fpdo->from('users')
     ->where('users.email LIKE ?', '%' . trim($_GET['email']) . '%')
     ->fetchAll();