关于php+pgsql防注入的问题

Question

各位大侠，下面的这段代码能防SQL注入吗？如果不能，php+pgsql如何防注入大家有何好的意见，最好是使用pg_prepare预处理的方式。
$keyword=$_POST["key"];$dbconn = pg_connect("host=localhost dbname=gznc_jjy user=user password=pass port=5432")
    or die('Could not connect: ' . pg_last_error());
$result = pg_prepare($dbconn, "my_query", 'SELECT * FROM article where content like $1 or title like $2 or id=$3 ');
$result = pg_execute($dbconn, "my_query", array("%".$keyword."%","%".$keyword."%",1));
echo "<table>\n";
while ($line = pg_fetch_array($result, null, PGSQL_ASSOC)) {
    echo "\t<tr>\n";
    foreach ($line as $col_value) {
        echo "\t\t<td>$col_value</td>\n";
    }
    echo "\t</tr>\n";
}
echo "</table>\n";// 释放结果集
pg_free_result($result);// 关闭连接
pg_close($dbconn);PHPsql注入

Answer 1

防注入 把握住 所有用户可能修改的值  全部 到一个过滤函数里面洗一遍在拿出来用 .......