pix*_*dev 5 php mysql sanitization sql-injection escaping
为sql插入,更新转义字符串的最佳方法是什么？
我想允许包含'和'的特殊字符.在insert语句中使用它之前,搜索和替换每个字符串是最好的方法吗？
谢谢
重复:防御mysql注入和跨站点脚本的最佳方法
And*_*ico 5
您应该使用参数化查询(因此扩展名为支持参数化查询的数据库接口库),以便不会发生SQL注入.
归档时间：
16 年，6 月 前
查看次数：
7587 次
最近记录：