SQL注入更安全的是什么？ DB :: statement或DB :: insert，update，delete在Laravel 5.5 / 5.6中？

Question

我已经使用laravel一个月了。 而且我一直根据该文档进行数据库操作。 https://laravel.com/docs/5.5/database

我可以使用DB :: statement（$ query）;插入，更新和删除

我想知道的是这些对SQL注入的抵抗力。

$name = "John Doe";
DB::statement("INSERT INTO tbusers(id,name) VALUES(1,'$name')"); //first query
DB::insert('INSERT INTO tbusers(id, name) VALUES(?, ?)', [1, $name]); //second query

有什么更安全的方法？ 第一个查询还是第二个查询？

Answer 1

好的，似乎使用eloquent比使用原始sql查询更容易，更安全。