代码之家 › 专栏 › 技术社区 › Chris Sobolewski

防止SQL注入:mysql\u real\u escape\u string()真的就是我所需要的吗?[副本]

sql-injection mysql php

Chris Sobolewski · 技术社区 · 16 年前

可能重复:
Best way to stop SQL Injection in PHP

我已经看到过一些关于参数化SQL语句的简短讨论,或者说对于我自己的初学者来说,讨论的层次太高了,以至于我无法完全理解。这些是必要的吗?如果是的话,有人能给我指出一个好的链接吗?

3 回复 | 直到 9 年前

alex 16 年前

推荐文章

cagta · 如何使用此python脚本避免硬编码sql表达式?

8 年前

John · MySQL php查询缺陷

8 年前

DavidC · Rails ActiveRecord:如何在jsonb上使用带双引号的绑定变量

8 年前

Mori · Azure函数中针对CosmosDB的SQLInjection

8 年前

ÐÐ¾Ð½ÑÑÐ°Ð½ÑÐ¸Ð½ ÐÐ¾Ð²Ð°Ð»ÐµÐ² · Laravel eloquent selectRaw for SQL注入

8 年前

zerocool · 数据库中的查询级别

8 年前

Arunabh · 在不使用预处理语句的情况下摆脱SQL注入

8 年前

Michael Pomogajko · 为基于时间的盲sqlinjection查找sql查询

8 年前

Paul · 是节点中的转义函数。js mysql包是否足以安全地查询mysql数据库(无需使用准备好的语句)?

8 年前

Web Dev Guy · 使用WordPress get\u results()数据库函数是否会阻止sql注入

8 年前