Antisamy 是否可以防止 Sql 注入

Question

在遇到 antisamy 项目之前，我试图编写自己的过滤器，该项目允许您配置和防止 XSS 攻击。但我只是想知道是否可以使用同样的方法来防止sql注入攻击？

任何已经实施 antisamy 来防止 sql 注入攻击的人可以让我知道我们如何继续前进吗？

Answer 1

不，Antisamy 不能保护您免受 SQL 注入。

为了防止SQL注入攻击，第一步是使用准备好的语句。OWASP对此有很好的指南。