MySQLi multi_query安全注意事项

Question

我设置了几个MySQLi multi_query函数。我知道你不能在multi_query中使用预处理语句，所以我想知道推荐使用muti_query的安全预防措施。

real_escape_string（）？

Answer 1

非常多的是。特别是，multi_query（）允许'exploits of a mum'类型的注入。所以呀：

1. 逃亡串
2. 演员inetgers整数和浮浮
3. 如果可能的话，分配你的应用程序的权限SELECT，UPDATE，INSERT和DELETE只。

Answer 2

实际上，[mysqli_] real_escape_string（）与安全无关。它更像语法格式化程序。

有关保护查询完整指南请参阅本我的回答： In PHP when submitting strings to the database should I take care of illegal characters using htmlspecialchars() or use a regular expression?