質問: "SELECT columns FROM table WHERE id=$_SESSION['id']"; $mysqli->query($sql); 上と下で、「こっちの方が処理が早い」「こっちではこんな処理ができる」など メリットデメリットを教えて頂ければと思います。他にも「こんなコードの方がいい」など、ありましたら教えてください。
回答: prepareとexecuteとqueryの使い分けについて SQLインジェクション脆弱性を埋め込む可能性が高いため、NG↓ ``` $sql = "SELECT columns FROM table WHERE id=$_SESSION['id']"; $mysqli->query($sql); ```