php select语句需要使用预处理防止sql注入吗?
程序员文章站
2022-05-17 14:17:18
...
php select语句需要使用预处理防止sql注入吗?
回复内容:
php select语句需要使用预处理防止sql注入吗?
关于sql注入,你应该知道的一些东西 http://www.codefrom.com/t/%E5%85%B3%E4%BA%8Esql%E6%B3%A8%E5%85%A5%EF%BC%8C%E4%BD%A0%E5%BA%94%E8%AF%A5%E7%9F%A5%E9%81%93%E7%9A%84%E4%B8%80%E4%BA%9B%E4%B8%9C%E8%A5%BF
sql查询都需要的,以防构造成其他语句。
需要,使用PDO或者mysqli
当然需要
select * from tableA;insert *** where 1=1;
这下明白了吧
上一篇: php 文件读入与写入函数
下一篇: QlikView中行级权限设置