sql - ユーザー入力のサニタイズ

Question

RODBCパッケージを使用して SQL データベースとやり取りする R アプリケーションを作成しています。.csv ファイルの列に基づいて、データベース内の項目を検索しています。これらのファイルに悪意のあるコンテンツが含まれていることを期待する理由はありませんが、申し訳なく思うよりもむしろ安全であることを望みます。

RのSQLクエリで使用するためにユーザー入力をどのようにサニタイズしますか? 私が出会ったほとんどの言語には、文字列を受け取り、サニタイズされた文字列を返すライブラリがありました。そのようなものはRに存在しますか?

Answer 1

常に正規表現を使用して、受け入れられるパターンを構築し、一致しないケースを削除できます。私はそれを完全に制御できるようにします。既製の小切手については知りません。