我写的博客，拿去面试，被面试官大佬SQL注入，把他的留言置顶了

Question

我最近学了PHP，写了一个个人博客，用TP5写的，www.program-01.cn，本来想做完评论功能在拿去面试的，结果耐不住，博客刚上线第一天，就直接去面试了，简历上就留了博客地址。
我猜是哪位技术大佬从简历上面看到了地址，测下我水平，搞出这个来。不得不佩服。

Answer 1

用PDO防注入试试

Answer 2

我都是用这个函数过滤
function post_input($data)
{
    $data = trim($data);
    $data = stripslashes($data);
    $data = htmlspecialchars($data);
    return $data;
}

Answer 3

除非是原生sql

Answer 4

有没有一起自学php的
加下qq123048879