Mysql
 sql >> база данни >  >> RDS >> Mysql

Erlang Mysql:Как да предотвратим SQL инжекции

Този отговор зависи от драйвера, който използвате.

Erlang ODBC има функция param_query, която свързва набор от параметри към заявката и може също да избягва всички специални символи на SQL.

erlang-mysql-driver е подготвил изявления:

%% Register a prepared statement
mysql:prepare(update_developer_country,
              <<"UPDATE developer SET country=? where name like ?">>),

%% Execute the prepared statement
mysql:execute(p1, update_developer_country, [<<"Sweden">>,<<"%Wiger">>]),

(код от блогът на Yariv )

В краен случай винаги можете да избягате от знаците

 NUL (0x00) --> \0 
 BS  (0x08) --> \b
 TAB (0x09) --> \t
 LF  (0x0a) --> \n
 CR  (0x0d) --> \r
 SUB (0x1a) --> \z
 "   (0x22) --> \"
 %   (0x25) --> \%
 '   (0x27) --> \'
 \   (0x5c) --> \\
 _   (0x5f) --> \_ 



  1. Database
  2.   
  3. Mysql
  4.   
  5. Oracle
  6.   
  7. Sqlserver
  8.   
  9. PostgreSQL
  10.   
  11. Access
  12.   
  13. SQLite
  14.   
  15. MariaDB
  1. Какви са предимствата на режима only_full_group_by?

  2. получаване на грешка при дефиниране на името на събитието в mysqlworkbench 5.5

  3. Как да кача изображение на localhost сървър, докато пътят се съхранява в базата данни на mysql?

  4. Извличане на последната (най-новата) различна най-висока стойност

  5. MySQL групово INSERT или UPDATE