すごい この文は SQL インジェクションをブロックできますか? ディスカッションへの返信 (解決策) いいえ、SQL インジェクションの鍵は引用符にあり、sprintf() は引用符を処理しません。