PHP regex，用于检查它是否包含任何sql

Question

如何对字符串使用PHP来检查它是否包含preg_match？不是为了防止SQL注入，而只是为了判断它是否包含sql语句

Answer 1

为SQL检查字符串是不值得您花费时间或资源的。如果目标是防止注入，则应该使用PDO。

$stmt = $pdo->prepare('SELECT * FROM employees WHERE name = :name');

$stmt->execute(array('name' => $name));

foreach ($stmt as $row) {
    // do something with $row
}

参考材料：How can I prevent SQL injection in PHP?