只允許通過PHP執行的查詢「選擇」語句

Question

我做了一個表單，接受查詢並通過php執行它。 我想對輸入進行檢查，只有select語句被允許進行查詢。 我如何實現這一目標？

Answer 1

最好的方法是，如果您有權訪問數據庫服務器並且可以創建一個新用戶，創建一個只具有SELECT權限的用戶，然後將該用戶分配給您的PHP Web應用程序。

http://dev.mysql.com/doc/refman/5.1/en/grant.html#grant-privileges

正則表達式是好的，但它是一個有點冒險的方法來這樣篩選出來，你永遠不知道你的用戶如何創作是:)

Answer 2

爲了安全起見，你可以創建一個MySQL用戶，只給該用戶SELECT permissions。