此代碼是否對SQL注入安全？

Question

我在MySQL表中有一列可以是0或1.如果用戶不輸入0或1，那麼我只是將該值設置爲0. 我想知道這個PHP代碼是否「安全」從SQL注入：

$flag = $_GET["f"]; 
if ($flag != 1) $flag = 0; 
$sql = "SELECT * from table WHERE column=$flag"; 
$db->query($sql); 

我通常使用準備好的語句，但我在想，如果這個代碼是完全的證明。 如果這可以被打破，那麼我想看一個例子。

Answer 1

不，它不安全。示例SQL注入：1 OR 1 = 1

這等於1，因爲(int)"1string" === 1。

我認爲它明確地傳遞給查詢之前(int)投：

$sql = "SELECT * from table WHERE column=".(int)$flag;