Почему без проверки формы не проходит команда DROP?

Question

[PorsheCaren]

Есть форма без проверки, но при попытке написать в ней
DROP DATABASE mydb
text; DROP DATABASE mydb
он отправляет это все как текст, а не команду и база данных не удаляется, почему?
как правильно отправлять команды sql?

Суть вопроса исключительно для создание проверки после, чтобы понимать, от чего защищаться.

Answer 1

[Rsa97]

Подготовленные выражения или хотя-бы эскейпинг на стороне сервера.

Comments

[PorsheCaren]

так, а как через форму команду отправить?

[Rsa97]

Соответствующий бэкенд нужен

[PorsheCaren]

Rsa97: например

[Rsa97]

PorsheCaren: PHPMyAdmin