這段 PHP 程式有破綻嗎 ?

插入攻擊有可能達成 +1 另外，個人比較喜好使用stmt綁定變數https://www.php.net/manual/zh/class.mysqli-stmt....