PHP MySQL数据库问题

Question

代码1：

 
<?php 
class dbConnect { 
    var $dbHost = 'localhost', 
    $dbUser = 'root', 
    $dbPass = '', 
    $dbName = 'input_oop', 
    $dbTable = 'users'; 
    function __construct() {
 

$dbc = mysql_connect($this->dbHost,$this->dbUser,$this->dbPass) or die ("Cannot connect to MySQL : " . mysql_error()); 
    mysql_select_db($this->dbName) or die ("Database not Found : " . mysql_error()); 
    } 
    } 
class User extends dbConnect { 
    var $name; 
    function userInput($q) { 
$sql = "INSERT INTO $this->dbTable set name = '".$q."'"; 
    mysql_query($sql) or die (mysql_error()); 
    } 
} 
?> 

这是代码调用的类。

 
<?php 
include ('class.php'); 
$q=$_GET["q"]; 
$user = new User; 
    $user->userInput($q); 
?> 

代码2：

 
<?php 
    $q = $_GET['q']; 
$dbc=mysql_connect("localhost","root","") or die (mysql_error()); 
    mysql_select_db('input_oop') or die (mysql_error()); 
    $sql = "INSERT INTO users set name = '".$q."'"; 
    mysql_query($sql) or die (mysql_error()); 
?> 

我代码1保存在我的数据库：

保存多个！

我代码2保存在我的数据库：


什么是错我的代码1？

Answer 1

那么，代码1是开放的SQL注入，因为你不是逃避$ q。至于你为什么得到两条记录，在代码1中找不到这个问题，但可能在调用userInput的代码中。