mysql - MySQL 查询中 '".$string ."' 和 '$string"之间有什么不同

Question

下面两个关于'".$string."' 和'$string' 的查询有什么不同

SELECT * FROM users WHERE UserName='".$USERNAME."' AND Pass='".$PASS."'
/* AND */
SELECT * FROM users WHERE UserName='$USERNAME' AND Pass='$PASS'

如果不同，什么对安全性更好？ 字符串在输入时始终是安全的，但仅适用于上述差异

编辑:我在 PHP JUST 上使用上面的查询并且需要它

Answer 1

至少在 PHP 中，两者之间绝对没有区别——它们做的事情完全相同。两者都同样容易受到 SQL 注入(inject)攻击。