Question

mysql 怎样防止注入

Answer 1

SQL注入主要是因为使用了字符串拼接，人为恶意注入影响SQL本身执行逻辑的语句。所以可以使用参数绑定，将一些非法的关键字进行转义，这样即使恶意注入，关键字也会通过转义变成其他字符，整个SQL语法都会有问题，根本无法执行，就不会有SQL注入问题。