Bagaimana kita bisa mencegah SQL-Injection dari MySQL?

Anda dapat menggunakan prosedur tersimpan untuk menanyakan database. Prosedur tersimpan memeriksa tipe data dan parameter yang diberikan, jika ada ketidakcocokan kueri tidak dijalankan.

Berikut adalah contoh prosedur tersimpan yang dapat Anda gunakan untuk menyisipkan catatan di mysql -

DELIMITER $$
CREATE PROCEDURE book_Insert (
in title varchar(30),
in isbn varchar(30),
out bookID tinyint(3) unsigned
)
BEGIN
insert into books (title, isbn) 
    values(title, isbn);
set bookID =last_insert_id();
END $$