在 MySQL connector/C++ 中免受 sql 注入 queries/statements
Safe from sql injection queries/statements in MySQL connector/C++
所以,我担心我的数据库会被 sql 注入攻击。我知道,在 php/etc 中,防止这些的方法是参数化 queries/prepared 语句。但是我在这个后端找不到任何可以像参数化查询一样工作的东西。
那么安全执行 queries/statements 的最佳方法是什么?
事实证明,准备好的语句也可以用作查询。
感谢@RiggsFolly 链接了证明这一点的代码示例。
所以,我担心我的数据库会被 sql 注入攻击。我知道,在 php/etc 中,防止这些的方法是参数化 queries/prepared 语句。但是我在这个后端找不到任何可以像参数化查询一样工作的东西。
那么安全执行 queries/statements 的最佳方法是什么?
事实证明,准备好的语句也可以用作查询。
感谢@RiggsFolly 链接了证明这一点的代码示例。