Wenn PHP kein PDO verwendet, wie kann man die Injektion beim Erstellen von SQL-Anweisungen verhindern?
Kann die Sprint-Formatzeichenfolge entfernt werden?
1
0
0
不能。
一定要轉(zhuǎn)義特殊字符如引號(hào)、反引號(hào)。
一定要注意數(shù)據(jù)庫的編碼。
一定要過濾語句中的特殊編碼。
pdo使用了數(shù)據(jù)庫的參數(shù)綁定，所以避免了注入。
![[Web-Frontend] Node.js-Schnellstart](https://img.php.cn/upload/course/000/000/067/662b5d34ba7c0227.png)
