Drupal中的SQL注入

Question

这都是为了阻止Drupal中的SQL注入吗？

db_query('INSERT INTO {tablename} (field1, field2) VALUES ("%s", "%s")', $field1, $field2);

Answer 1

您可以使用参数,如文档中所述.

但是,您应该调用该drupal_write_record函数.