MySQL의 준비된 문이 동적으로 지정된 열 이름을 처리할 수 있습니까?

Prepared 문의 변수 열 이름

문제:

Prepared 문을 사용하여 행 선택 , 이것을 사용하여 반환된 열 이름을 지정할 수 있습니까? 방법?

컨텍스트:

MySQL 및 Java에서 작업할 때 준비된 명령문에 열 이름을 매개변수로 포함하려고 하면 열 이름이 리터럴로 포함됩니다. 실제 열이 아닌 쿼리의 문자열 names.

설명:

준비된 문은 쿼리 문자열에 직접 삽입하지 않고도 매개 변수를 지정할 수 있도록 허용하여 SQL 주입을 방지하도록 설계되었습니다. 그러나 이 메커니즘은 쿼리 자체를 수정하기 위한 것이 아니라 매개변수 값을 위한 것입니다.

해결 방법:

1. 데이터베이스 설계 재검토:

열 이름이 사용자에게 직접 노출되지 않도록 하세요. 대신, 데이터베이스에 다른 열을 생성하여 데이터와 함께 원하는 열 이름을 저장하는 등 다른 메커니즘을 사용하는 것을 고려해 보세요.

2. 수동 쿼리 구성:

데이터베이스 디자인을 수정할 수 없는 경우 입력 열 이름을 삭제하고 SQL 쿼리를 수동으로 구성할 수 있습니다. String#replace() 메서드를 사용하여 열 이름 내에서 따옴표 문자 인스턴스를 이스케이프합니다.

결론:

반환된 열을 지정할 수는 없지만 준비된 명령문에서 매개변수로 이름을 지정하는 경우 원하는 기능을 달성하기 위한 대체 접근 방식이 있습니다. SQL 주입 취약점을 방지하려면 적절한 입력 삭제를 보장하세요.

위 내용은 MySQL의 준비된 문이 동적으로 지정된 열 이름을 처리할 수 있습니까?의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!