文章/答案/技术大牛

发布

社区首页 >问答首页 >PHP、ODBC和SQL注入

问PHP、ODBC和SQL注入
EN

Stack Overflow用户

提问于 2012-11-16 15:20:37

回答 1查看 650关注 0票数 0

当使用ODBC连接到MS Server时，如何防止SQL注入？odbc_prepare()不工作(see my open question)是因为bugs，而且ODBC也没有_escape或_quote功能。

此外，PDO有一个坏的6年前的错误，如果结果在any列中返回NULL，则整个结果集返回空(至少在通过ODBC连接到MSSQL时是这样的)。

那么，我可以做些什么来防范SQL注入呢？

sql

sql-server

odbc

php

回答 1

Stack Overflow用户

回答已采纳

发布于 2020-10-01 14:18:35

尽管这是一个老生常谈的问题，但odbc_prepare()基本上是不受欢迎的。

您应该做的是使用PDO而不是：

$pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);

// Use the MSSQL driver's native prepared statements.
$pdo->setAttribute(PDO::ATTR_EMULATE_PREPARES, FALSE);

这应该能行。

票数 6

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/13419448

复制

相似问题

问PHP、ODBC和SQL注入
EN

回答 1

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问PHP、ODBC和SQL注入EN

回答 1

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问PHP、ODBC和SQL注入
EN