MySqlBulkLoader SQL注入預防

Question

我想讓用戶上傳CSV文件到我的數據庫。我想知道如果MySqlBulkLoader防止SQL注入？

如果不是，解析文件並刪除任何SQL注入代碼的最佳方法是什麼？

在此先感謝。

Answer 1

使用MySQLBulkLoader類時，不需要擔心SQL注入：該類僅調用LOAD DATA INFILE語句來處理CSV文件，並且它不會真正執行CSV文件中的任何查詢。請參閱「使用MySqlBulkLoader類」上的MySQL docs。