8年前;仍然有效？ PDO準備的語句是否足以防止SQL注入？

Question

我從這裏開始新鮮，閱讀大量關於注射的文章。這個很好，但是已經8歲了。它仍然有效嗎？ php/pdo/mysql一直在改變。謝謝。

Are PDO prepared statements sufficient to prevent SQL injection?

Answer 1

有收視率最高的答案仍然非常適用。 但是，一般來說，要小心，任何告訴你某種防止某種安全問題的方法都是100％治癒的人。在這種情況下，特別要小心動態SQL。如果你剛開始，我實際上完全避免使用動態查詢。