Most people either use PDO's or esc

Most people either use PDO's or escape the input (for example HTML changes a " to "). Escaping is like temporarily encoding some characters so that they wont interfere with any special characters that the language uses. In SQL, some of those characters are " and '. As you can see in this vid, using these characters messes up the query and can be abused.

Hasil (Bahasa Indonesia) 1:

Kebanyakan orang menggunakan PDO's atau melarikan diri input (untuk contoh perubahan HTML a "ke"). Melarikan diri adalah seperti sementara pengkodean beberapa karakter sehingga mereka tidak mengganggu karakter khusus yang menggunakan bahasa. Dalam SQL, beberapa karakter-karakter adalah "dan '. Seperti yang Anda lihat dalam vid, menggunakan karakter ini mengacaukan query dan dapat disalahgunakan.