PHP Web Application Security Vulnerabilities

Escape ' to prevent errors


SELECT * FROM songs WHERE title LIKE 'Don\'t Be Cruel'

Escape % and _ to prevent unexpected wildcarding


SELECT * FROM solution WHERE concentration LIKE '10\%'