sql - 远离 SQL 注入(inject)

Question

<分区>

Answer 1

SQL Injection Prevention CheatSheet

要点:

• 防御选项 1:准备好的语句(参数化查询)
  • ...应该如何首先教会所有开发人员如何编写数据库查询。
• 防御选项 2:存储过程
  • ...安全实现时。
• 防御选项 3:转义所有用户提供的输入
  • ...与使用参数化查询相比很脆弱。