SQL 注入

SQL 注入是 PHP 中一个关键的安全主题。它是一种代码注入技术，攻击者可以在查询中插入恶意的 SQL 代码。这种攻击可能导致数据操作或丢失，甚至危及您的数据库。为了防止这种情况，PHP 鼓励使用 MySQLi 或 PDO 扩展的预处理语句。一个易受攻击的代码片段示例可能是：$unsafe_variable = $_POST['user_input']; mysqli_query($link, "INSERT INTO table (column) VALUES ('$unsafe_variable')");。通过使用预处理语句来停止成为注入的受害者，例如：$stmt = $pdo->prepare('INSERT INTO table (column) VALUES (?)'); $stmt->execute([$safe_variable]);.