Como impedir a injeção de SQL em PHP?
Eu recomendo usar o PDO (PHP Data Objects) para executar consultas SQL parametrizadas.1
Compreendendo o operador PHP & (e comercial, e and)
& é binário and. Se você tiver um valor binário, e você and com outro valor binário, então o resultado será o bit a bit and dos dois. ..
O que significa iniciar uma função PHP com um & (e comercial)?
Um & (e comercial) antes de um nome de função significa que a função retornará uma referência a uma variável em vez do valor. ..