如何在php中使用bigint来防止sql注入？

// 假设 $conn 是数据库连接对象

// 准备SQL查询语句，使用占位符 ? 来代替参数
$sql = "SELECT * FROM table_name WHERE id = ?";

// 使用预处理语句
$stmt = $conn->prepare($sql);

// 绑定参数，将用户输入的数据绑定到占位符上
$stmt->bind_param("i", $id);

// 设置参数的值
$id = $_POST['id'];

// 执行查询
$stmt->execute();

// 获取查询结果
$result = $stmt->get_result();

// 处理查询结果
while ($row = $result->fetch_assoc()) {
    // 处理每一行数据
}

// 关闭预处理语句和数据库连接
$stmt->close();
$conn->close();