防不了。只是别人没登录的话，进入不了主页面。sql注入是别人利用你的sql语句漏洞来进行删除操作。还有如果你sql语句写的不严谨，别人用万能用户名叶可以进去，为了防止sql注入可以用pdo连接数据库，用里面的prepare预处理来使用占位符，绑定参数。这样别人就进不去了，防止恶意攻击破坏。
成都做网站、网站建设、外贸营销网站建设的关注点不是能为您做些什么网站，而是怎么做网站，有没有做好网站，给创新互联公司一个展示的机会来证明自己，这并不会花费您太多时间，或许会给您带来新的灵感和惊喜。面向用户友好，注重用户体验，一切以用户为中心。
需要转义一下。有几个办法：
1，最简单，把一些危险字符过滤掉，比如英文的单引号，双引号等；
2，使用addslashes在php中进行转义，自己处理；
3，可以使用一些现成的处理方法，比如uchome自带的getstr。这样的好处就是对各种可能出现的情况处理比较好。
客户端也是可以保存的，用 cookie就可以保存用户数据。典型的例子，比如电子商城的购物车，如果用户没有登陆系统，购物车的产品保存在cookie中。如果登录啦，购物车的数据就保存在后台的数据库中。还有，用户浏览的商品也是保存在cookie中的。
第一、存储可以用数组的方式存储session。
第二、关于多个用户访问网站的问题 不同客户端session存储的位置不一样，所以不存在用户登录后冲突的问题。
你可以以文件的形式保存
也就是用户上传了信息，把这些信息生成一个html性质的文件保存到某个目录文件中，文件以会员ID命名，这个目录最好是按当天日期命名，如果用户要读取的话直接显示这个文件里边的内容就行了。
然后用户退出后删除这个文件，有些用户是直接关浏览器的，就不会执行退出删除文件的操作，这样会遗留一些文件在目录中，所以定期清除这个用户信息目录下的文件，如果是按照日期命名的，把不是当天的日期目录删除就行；