php如何防止sql注入攻擊？

注入攻擊的類型

攻擊動機可能有許多不同的類型，但乍一看，似乎有更多的類型。這是非常真實的——如果惡意用戶找到了執行多個查詢的方法。在本文的后面，我們將詳細討論這一點。

諸如

如果您的腳本正在執行SELECT指令，那么攻擊者可以強制顯示表中的每一行記錄——通過將11這樣的條件注入WHERE子句，如下所示(其中注入的部分以粗體顯示):

SELECT*FROMsit

SQL聯合查詢？

交叉連接交叉連接。是一種沒有任何限制的連接方法，結果是笛卡爾積。SQL語法如下所示:

上述SQL相當于:

內部聯接(默認為聯接)內部聯接。當表中至少有一個匹配項時返回行可以理解為同時滿足某些條件的兩個表中的行的組合。內連接又分為等連接、不等連接和自連接。SQL語法如下所示:

使用作為連接條件。

不平等連接:不用作連接條件。

自連接:自己連接自己，也就是只連接一個表。

左連接左連接。一種外部聯接，返回左表(table1)中的所有行。即使右表(table2)中沒有匹配項，如果右表中沒有匹配項，結果也是NULL。SQL語法如下所示:

右連接右連接。一種外部聯接類型，如果左表中沒有匹配項，則返回右表(表2)中的所有行，即使左表(表1)中沒有匹配項。匹配，結果為空。SQL語法如下所示:

完全連接。一種外部聯接，只要左表(表1)和右表(表2)中有一個匹配項，就會返回一行，從而聚合左聯接和右聯接的結果。SQL語法如下所示:

其中，MySQL不支持全聯接，全聯接的查詢可以通過左聯接、并聯接和右聯接相結合來實現。示例:

聯合聯合查詢(去重)。用于合并兩個或多個SELECT語句的結果集。UNION中的每個SELECT語句必須具有相同順序的相同數量的列，并且這些列還必須具有相似的數據類型。SQL語法如下所示:

注意:聯合查詢的結果中沒有重復的值。

UNIONALLunion查詢(無重復)。用于合并兩個或多個SELECT語句的結果集。UNION結果集中的列名始終等于UNION中第一個SELECT語句中的列名。SQL語法如下所示:

或者:

注意:

UNIONALL查詢的結果中允許有重復值。

使用UNION或UNIONALL時，只能在最后一個SELECT語句中使用ORDERBY命令。