創建表格查詢

Question

我想創建一個表格來製作評論框。我被告知我應該警惕SQL注入（甚至不知道這意味着什麼）。

所以我覺得我應該問問SO。我的要求是：

評論表

1. 一個註釋行〜400個字符
2. 援助 - >每一個意見，應掛的援助。應該允許重複。意味着援助= 21，可以有1個以上的評論。我應該可以通過數據庫搜索查看所有與aid = 21相關的評論。
3. 評論的時間戳
4. userid用於註釋。

一個MySQL查詢上表中，不應該允許SQL注入。我很困惑。任何幫助將不勝感激。非常感謝。

Answer 1

創建一個表通常只發生一次，在安裝系統的時候。因此，沒有SQL injection（當用戶提供數據運行查詢時發生）的風險。

CREATE TABLE `comment` ( 
    `comment_id` INTEGER NOT NULL AUTO_INCREMENT PRIMARY KEY, 
    `comment_text` VARCHAR(400) NOT NULL, 
    `aid_id` INTEGER NOT NULL REFERENCES `aid`(`aid_id`), 
    `comment_time` DATETIME NOT NULL, 
    `user_id` INTEGER NOT NULL REFERENCES `user`(`user_id`) 
); 

Answer 2

嘗試和MySQL的使用stored procedures。

使用參數的輸入傳遞到存儲過程。

Answer 3

這個教程是給你的。 http://www.tizag.com/mysqlTutorial/mysql-php-sql-injection.php

Answer 4

SQL注入是在維基百科和其他地方解釋：作爲

上面的描述可能會被執行。

使用mysql_real_escape_string()或stored procedures是標準的技術，這將避免SQL注入。