php - 这个 php/mysql 表达式(设置连接时区)是否足够安全？

Question

这个表达式是安全的还是这个方法有漏洞？

$pdo = new PDO('mysql:host=localhost;dbname=test', 'user', 'password');
$pdo->exec('SET time_zone = "' . date_default_timezone_get() . '"');

Answer 1

我会先检查 date_default_timezone_get() 是否返回了一个有效值，以避免像这样的查询:SET time_zone = ""。