mysql - prepare ステートメントを使用せずに単一引用符とバックスラッシュをエスケープするだけで SQL インジェクションを回避できますか?

Question

たとえば、ログイン名「login_name」を「\」と入力すると、次の SQL がスペルアウトされます: {code...} ログイン名「login_name」を「' または 1 = 1」と入力すると、次の SQL がスペルアウトされます: {code...} ...} これで SQL インジェクションを回避できるでしょうか?

PHPz · Answer

いいえ、login_name が ' または 1 = 1 であるとします。エスケープ後の結果はどうなりますか?

php 8、私も来ます

ウェブサイトのレイアウトを 30 分で学ぶ

ビデオチュートリアルに精通したOracleの入門

あなたの最初のUNI-APPコード

ゼロからアプリの起動までフラッター

兄弟連新版Linuxビデオチュートリアル

AXURE 9 ビデオチュートリアル (プロダクトマネージャーのインタラクティブな製品設計 UI に適しています)

基礎能力ゼロ PS ビデオチュートリアル

16日間のUIビデオチュートリアル

PS テクニックとスライステクニックのビデオチュートリアル

アリクラウド環境構築およびプロジェクトオンラインビデオチュートリアル

コンピュータネットワークの概要 - プログラマが身につけるべき基礎知識

プログラマーのための基本チュートリアル - HTTP プロトコルの説明

Websocket ビデオチュートリアル