Mysql
 sql >> Teknologi Basis Data >  >> RDS >> Mysql

Apakah aman untuk membiarkan pengguna menentukan bidang mysql untuk mencari?

Anda harus memeriksa apakah bidang yang mereka sediakan ada dalam daftar/array bidang yang Anda izinkan untuk mencari di dalamnya. Tambahkan backtick di sekitar nama bidang dalam kueri agar lebih aman juga. Melakukan kedua hal tersebut akan mencegah injeksi apa pun melalui variabel tersebut.



  1. Database
    2.   
  2. Mysql
    3.   
  3. Oracle
    4.   
  4. Sqlserver
    5.   
  5. PostgreSQL
    6.   
  6. Access
    7.   
  7. SQLite
    8.   
  8. MariaDB

  1. MySQL ERROR 502:SELECT * FROM table WHERE uid=1 ORDER BY id DESC LIMIT 0, 100; Paginasi tidak berfungsi

  2. MySQL 8 - Hapus Semua Prosedur Tersimpan di Database Tertentu

  3. mysql min di mana pernyataan

  4. Bisakah saya menggunakan kembali ekspresi dalam kueri MySQL sebagai variabel untuk bidang lain?

  5. Masukkan Data XML ke Tabel MySQL Menggunakan PHP