Din kode:
$ruleValue = "value1";
$input = "value2";
$inputValue = "value3";
$this->_db->query('SELECT * FROM ? WHERE ? = ?', array($ruleValue, $input, $inputValue)
4 linjer
usikker
gemmer staten -> en KÆMPE faldgrube du gravede for dig selv
virker aldrig
almindelig BOB
$stmt = $this->db->prepare('SELECT * FROM value1 WHERE value2 = ?')
$stmt->execute([$value3]);
$results = $stmt->fetchAll();
3 linjer
sikre
statsløse værker
Konklusion:SLIP AF denne ondsindede funktion og brug rå BOB