php - ウェブサイトをより安全にする方法は？

Question

重複の可能性:
PHP で SQL インジェクションを停止する最良の方法

Web サイトのセキュリティについて質問があります。実際には、クエリを次のように使用しました。

$name = $_POST['name'];
$sql = "INSERT INTO table (sno, name) VALUES('', '$name')";
mysql_query($sql);

この種のコーディングは、SQL インジェクションなどからのセキュリティを保証しますか。そうでない場合、ウェブサイトを安全にするためにどのような方法を使用できますか?

前もって感謝します。

score 1 · Accepted Answer

準備済みステートメントとバインディングパラメータで PDO を使用する

ここから始まります。

score 0 · Accepted Answer

SQL インジェクションから身を守るには、PDOを使用します

あなたの場合は使用しますmysql_real_escape_string($string)が、これは安全ではありません。PDO )

score -5 · Accepted Answer

また、addslashes php 関数を使用することもできます。

<?php
    $name = addslashes($_POST['name']);
?>

3 に答える 3