如何防止Laravel中的SQL注入

Question

我是Laravel的新手，甚至是PHP框架的新手。 我想知道哪一个是防止SQL注入的最佳方法。 下面是2个查询，哪一个会阻止SQL注入？ 如果没有人给我你的解决方案，我将感激你。

// Query # 1
DB::insert(' Insert into user(id, name) values(?,?)', [null, $name] ) 

// Query # 2
DB::insert( DB::raw("Insert into user(id, name) values(null, '$name')") )

Answer 1

查询＃1您最好使用预准备语句并避免第二种方式