MySQLi multi_queryセキュリティ上の注意

Question

私はいくつかのMySQLi multi_query関数を設定しています。私はあなたがmulti_queryで準備文を使うことができないことを知っています。だから、muti_queryでどのようなセキュリティ対策が推奨されているのか知りたかったのです。

real_escape_string（）？

Answer 1

かなり大丈夫です。特に与えられたmulti_query（）は 'exploits of a mum'型の注入を可能にします。そうそう：

1. エスケープ整数に文字列
2. キャストinetgersをしては、
3. 可能であれば浮かぶ、UPDATE、INSERTを選択してDELETEのみにアプリケーションの権限を割り当てることが浮かびます。

Answer 2

実際、[mysqli_] real_escape_string（）はセキュリティとは関係ありません。これは構文フォーマッタによく似ています。クエリは、この私の答えを参照確保に関する完全なガイドについては

：エスケープ In PHP when submitting strings to the database should I take care of illegal characters using htmlspecialchars() or use a regular expression?