如何保护与 MySQL 服务器通信的 PHP 表单？

Question

它们只是基本的形式，它们从形式中获取 $input 然后将其直接存储到数据库中，还有另一种形式，它获取 $input 并为其搜索散列匹配。

我怎样才能确保这一点？

$sql = "INSERT IGNORE INTO MD5TABLE (plaintext, hash) VALUES ('$plaintext', '$md5hash')";