AI 助理
备案控制台
开发者社区 问答 正文

如果使用下拉菜单，是否必须防止SQL注入？?mysql

我知道您绝不应该信任表单中的用户输入，主要是因为有注入SQL的机会。

但是，这是否也适用于唯一输入来自下拉菜单的表单（请参见下文）？

我将其保存$_POST['size']到一个Session中，然后在整个站点中使用它来查询各种数据库（使用mysqliSelect查询），任何SQL注入肯定会损害（可能会删除）它们。

没有类型输入的用户输入可以查询数据库的区域，只有下拉列表。

Select Size Large Medium Small

展开
收起
保持可爱mmm 2020-05-17 11:47:22 491 分享 版权

版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。

1 条回答
写回答
取消 提交回答
  • 保持可爱mmm

    您可以像以下示例一样简单地进行操作，以确保发布的大小符合您的期望。

    $possibleOptions = array('All', 'Large', 'Medium', 'Small');

    if(in_array($POST['size'], $possibleOptions)) { // Expected } else { // Not Expected } 如果要使用的PHP> = 5.3.0版本，请使用mysqli *来保存结果。如果正确使用，这将有助于sql注入。来源：stack overflow

    2020-05-17 12:01:23
    赞同 展开评论
问答分类：
SQL 关系型数据库 MySQL 数据库 云数据库 RDS MySQL 版
问答标签：
云数据库 RDS MySQL 版sql sql云数据库 RDS MySQL 版 SQL MySQL 云数据库 RDS MySQL 版注入 SQL注入
问答地址：
开发者社区 > 数据库 > 问答
相关问答
nacos如何防止sql注入呢？
313
1
0
想问下ChaosBlade 这个sql注入 为什么一直无法识别table这个标签？
80
1
0
负载均衡是否能够防护XSS攻击和SQL注入
61
1
0
MyBatis如何防止SQL注入？
548
1
0
阿里云ARMS的会话id 怎么这么多sql注入？
140
0
0
如何避免SQL注入问题？
81
2
0
nacos2.0.3版本存在useragent权限绕过和sql注入 有没有好的修复意见？
450
2
0
墙过滤器sql注入冲突
123
2
0
postgres 子查询中写递归导致SQL注入异常
357
4
0
现在的datav_proxy被查出存在sql注入漏洞，有修复过该漏洞的版本吗？
184
2
0