AI 助理
备案控制台
开发者社区 问答 正文

参数绑定能防御 SQL 注入攻击吗？

最近老板开始培训 PHP 安全，今天提到了 SQL 注入攻击，说最简单的一种方式就是参数绑定，请问这个理由是什么？或者说还有其他更好的方法来防御 SQL 注入攻击？

展开
收起
a123456678 2016-06-29 13:57:48 2913 分享
分享
 版权
举报

版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。

1 条回答
写回答
取消 提交回答
  • a123456678

    绑定参数的原理就是SQL预处理，这个方法是最安全的！其他的防止SQL注入方法有过滤用户输入的参数，强制类型转换

    2019-07-17 19:49:04 举报
    赞同 评论

    评论

    全部评论 (0)

    登录后可评论
问答分类：
SQL 安全 PHP
问答标签：
SQL防御 SQL攻击 SQL注入 绑定SQL SQL注入攻击
问答地址：
开发者社区 > 数据库 > 问答
相关问答
RDS参数配置中的隔离级别与sql查询出来的隔离级别不同应以哪个为准
45
1
0
想问下ChaosBlade 这个sql注入 为什么一直无法识别table这个标签？
50
1
0
DataWorks数据质量的自定义sql如何传分区参数进去？
76
1
0
负载均衡是否能够防护XSS攻击和SQL注入
40
1
0
MyBatis如何防止SQL注入？
492
1
0
阿里云ARMS的会话id 怎么这么多sql注入？
95
0
0
如何避免SQL注入问题？
61
2
0
Flink CDC里请问flink-sql有设置source并发度为1的参数么？
66
1
0
nacos2.0.3版本存在useragent权限绕过和sql注入 有没有好的修复意见？
343
2
0
Flink CDC里 想问下flink sql里有什么有用的参数限制拉取大小吗？
46
0
0
AI助理

你好，我是AI助理

可以解答问题、推荐解决方案等