SQL验证!

Question

我是SQL的新手,所以这可能是一个愚蠢的问题......

我有一个PHP表单,填写我的SQL表中的几个字段.我有这个代码:

$sql="INSERT INTO $tbl_name
(app_name, app_path, short_desc, full_desc)
VALUES ('$_POST[app_name]', '$_POST[app_path]',
'$_POST[short_desc]', '$_POST[full_desc]')";

但即使app_name和app_path也是非NULL列,如果表单中的这些字段中没有文本,则可以执行查询.

所以,我的问题是:

如何停止查询的执行如果在NOT NULL字段没有文字？

Answer 1

请不要这样做,您正在编写具有SQL注入漏洞的代码.你也在制作编程仙女.

查看准备好的陈述.之后,请在此处获取其他答案中的建议,首先检查值.