SQLインジェクションについて - Qiita

<form action=login.php method="POST"> <div> <label>ログインID</label> <input type="text" name="userid"> </div> <div> <label>パスワード</label> <input type="password" name="password"> </div> <input type="submit" value="ログイン"> </form> <?php /* * $connはデータベース設定のための変数 * mysqli_num_rowsは結果の行数を取得する */ $conn=mysqli_connect('','',''); mysqli_select_db($conn,'sqli_test'); $userid = $_POST['userid'] $password = $_PO