小编Eri*_*ang的帖子

如果我围绕一个sql语句包装解释,即

explain ( [arbitrary sql string] )

我应该能够预防注射create,drop,truncate,delete命令是否正确？

我只是在postgres上尝试过它,它似乎有效,但我不知道是否有一个我忘了的角落案例.