php - 乘以 1 是清除数值以防止 sql 注入(inject)的安全方法吗？

Question

我想知道，如果我有一个我知道应该是数字的值，将它乘以 1 是否是一种安全的清理方法？

function x($p1){
   $p1*=1;
   sql="select * from t where id ={$p1}";
   //run query..
}

虽然我的示例使用了一个 ID，但它被用于我的应用程序中的许多类型的数值(可以是钱，可以是牌等)。

Answer 1

我不明白为什么会这样。但是使用准备好的语句有什么问题呢？这总是比直接在 SQL 语句中使用 PHP 变量更安全。