如何防止在LAMP应用程序中进行SQL注入？
以下是开始对话的几种可能性：
- 初始化后转义所有输入。
- 转义每个值，最好在生成SQL时转义。
第一种解决方案是次优的，因为如果要在除SQL之外的其他任何方式中使用每个值，则需要取消转义每个值，例如在网页上输出它。
第二种解决方案更有意义，但是手动转义每个值是一件痛苦的事情。
我知道已准备好的语句，但是我发现MySQLi麻烦。另外，将查询与输入分离也使我感到担忧，因为尽管正确执行订单至关重要，但很容易出错，从而将错误的数据写入错误的字段。
问题答案：
正如@Rob
Walker所说，参数化查询是您最好的选择。如果您使用的是最新最好的PHP，我强烈建议您看一下PDO（PHP数据对象）。这是一个本地数据库抽象库，它支持广泛的数据库（当然包括MySQL）以及带有命名参数的预备语句。
-
问题内容： 我目前正在使用以下查询来使用php获取mysql中的值： 该代码正在运行，但是现在我担心sql注入。 如何防止SQL注入？ 这样安全吗？ 问题答案： 来自WordPress Codex，关于保护查询免受SQL注入攻击 ： 如果进一步向下滚动，则有一些示例。 您还应该阅读数据库验证文档 ，以更全面地了解WordPress中的SQL转义。
-
问题内容： 如果将用户输入未经修改地插入到SQL查询中，则应用程序容易受到SQL注入的攻击，如以下示例所示： 这是因为用户可以输入类似的内容value’); DROP TABLE table;–，并且查询变为： 可以采取什么措施来防止这种情况的发生？ 问题答案： Use prepared statements and parameterized queries. These are SQL sta
-
问题内容： 这个问题的答案是 社区的努力。编辑现有答案以改善此职位。它目前不接受新的答案或互动。 如果将用户输入未经修改地插入到SQL查询中，则应用程序容易受到SQL注入的攻击，如以下示例所示： 这是因为用户可以输入类似的内容，并且查询变为： 如何防止这种情况的发生？ 问题答案： 使用准备好的语句和参数化查询。 这些是独立于任何参数发送到数据库服务器并由数据库服务器解析的SQL语句。这样，攻击者就
-
问题内容： 是否有可能以与PHP具有防止它们攻击的Prepared语句相同的方式来防止在Node.js（最好是使用模块）中进行SQL注入。 如果是这样，怎么办？如果没有， 那么有哪些示例 可以绕过我提供的代码（请参见下文）。 一些上下文： 我正在使用node-mysql模块制作一个包含Node.js+MySql的后端堆栈的Web应用程序。从可用性的角度来看，该模块很棒，但是它还没有实现类似于PHP
-
问题内容： 我当前使用c语言处理http事件，并且我需要使用mysql进行SQL操作，然后如何防止SQL注入，有没有c库供您使用，谢谢？ 问题答案： 防止SQL注入（或外壳转义注入等）的方法没有将未加引号的文字字符串传递到将某些字符视为特殊字符的接口。您需要先将字符串数据转换为安全的带引号的形式，然后再将其包含在较大的“命令字符串”中，该字符串将由SQL数据库，shell，外部命令，采用URI字符
-
问题内容： 我正在寻找一些防止SQL注入的技巧。在一个论坛上告诉我我的代码不安全，我正在寻找一个足够好的人来帮助我解决此问题。 我有一个Web表单，提交后转到aspx.cs页，然后将数据插入ms sql数据库。 问题答案： 最直接的解决方法是 不 通过将字符串串联在一起来构建sql，而是使用params。如果您使用的是SqlCommand，则可以执行以下操作，否则按照@MarcB的建议进行操作