Mysql
 sql >> база данни >  >> RDS >> Mysql

Необходимо ли е избягване на въвеждане на потребител от базата данни?

Трябва да избягате и във втората заявка. MySQL не прави никакво екраниране на своя изход.

Дълъг отговор:Изключването на MySQL низ не променя низа, който се вмъква, а само се уверява, че не вреди на текущата заявка . Всеки опит за SQL инжектиране все още остава в данните.



  1. Database
  2.   
  3. Mysql
  4.   
  5. Oracle
  6.   
  7. Sqlserver
  8.   
  9. PostgreSQL
  10.   
  11. Access
  12.   
  13. SQLite
  14.   
  15. MariaDB
  1. „Харесвам („%this%“ ИЛИ „%that%“) и нещо=друго не работи

  2. Отказ и отказ на Amazon RDS

  3. Има ли начин да знаете текущото си потребителско име в mysql?

  4. mysql променя всички стойности в колона

  5. Как да проверите състоянието на връзката на MySQL в C#