Question

对于防止SQL注入，似乎只需把用户输入的单引号转义为双引号就可以彻底解决这个问题了？

为啥还有那么多绞尽脑汁的讨论呢？把单引号转义为双引号，这样做是不是也存在风险？

Answer 1

select xxx from yyy where id=zzzz
url:xxx.asp?id=1---drop table yyy
你猜成功不……

Answer 2

那本来的双引号不就区分不出来了