MySQLi multi_query安全注意事项

Question

我正在设置几个MySQLi multi_query函数。 我知道你不能在multi_query中使用预准备语句，所以我想知道建议与muti_query一起使用哪些安全预防措施。

real_escape_string（）？

Answer 1

差不多是的。 特别是，multi_query（）允许“ 利用妈妈 ”类型的注射。 是的：

1. 逃避字符串
2. 将inetgers转换为整数并浮动到浮点数
3. 如果可能，请仅将应用程序权限分配给SELECT，UPDATE，INSERT和DELETE。

Answer 2

实际上，[mysqli_] real_escape_string（）与安全性无关。 它更像是语法格式化程序。

有关保护查询的完整指南，请参阅我的回答： 在PHP中，在向数据库提交字符串时，我应该使用htmlspecialchars（）处理非法字符还是使用正则表达式？