MySQL SQL中的安全問題

標籤：php5   語句   定義函數   方法   校正   問題：   解決方案   php   pre   

一、SQL注入是一個很常見的問題：利用的原理是SQL語句中的 “or”操作符或者“/*"和"#"注釋符。前者利用邏輯運算，或者利用MySQL語句的特性。

二、解決方案：

　　(A) PrepareStatement + BindVariable (JAVA 和PHP5+)

　　(B) 使用應用程式的轉換函式，轉換掉特殊字元。

　　(C) 自己定義函數進行校正

MySQL SQL中的安全問題