php - 保護されていないmysqlクエリは常に懸念事項ですか？

Question

現在、mysqlクエリを使用して、ユーザーが存在するかどうかを確認し、存在する場合はページをリダイレクトしています。エコーアウトされるものはなく、リダイレクトにはクエリからのデータは含まれていません。どこにリスクがあるのか​​わからないので、わからないことがないようにしたいと思います。ありがとう！

if (mysql_num_rows(mysql_query("SELECT * FROM performers WHERE username='".$_GET['username']."' AND acct_type='group'")) > 0) {
        header('Location: gprofile.php?username='.$_GET['username']);
        exit();
    } 

Answer 1

はい、間違いなく懸念事項です。ハッカーが自分のユーザー名が正しいと判断したbob';drop table performers;--場合は、問題が発生しています。

常に信頼できないデータ（または安全のために任意のデータ）を常に使用します。mysql_real_escape_string()

Answer 2

さらに、明白なSQLインジェクションの脆弱性（DuncanNZによってすでに説明されています）には、CSRFの脆弱性もあります。