Na string passada ainda temos o " ... or id = 1 ..." mesmo usando o mysqli_real_escape_string. Isso não resultaria na injection?
Na string passada ainda temos o " ... or id = 1 ..." mesmo usando o mysqli_real_escape_string. Isso não resultaria na injection?
Mas Rodrigo, esse "or id = 1" é passado pelo campo de email. Como escapamos o email com a função mysqli_real_escape_string, evitamos a injeção SQL.