PHP防注入查询方法探讨

我们在使用PHP开发时，为了安全起见，需要使用防SQL注入的查询数据集，下面是本人写的查询案例仅供参考

$stmt = $conn->prepare('SELECT * FROM tb_user WHERE username = ?');//设定预处理

$stmt->bind_param('s',$username);//绑定参数防SQL注入

$stmt->execute();//执行
$result = $stmt->get_result();//获取
$num_of_rows = $result->num_rows;//取行
$row = $result->fetch_assoc();//取结果集