PHP执行用户定义的查询

Question

我正在使用CodeIgniter开发一个项目，其中显示的页面有一个选项列表，其中包含页面上显示的数据的可用查询(SELECT语句)。这些查询存储在MySQL表中，包括用户定义的查询。

我的问题是，处理所选查询执行的最佳方法是什么：

1. 使用查询命令从表(view_id键)获取SQL语句。替换返回的SQL语句中的参数。使用查询命令执行SQL语句。
2. 加载页面时，将SQL语句存储在数组中(可能很大)。当用户更改页面上的选择时，从数组中获取语句，替换语句中的参数，运行查询。
3. 使用MySQL准备语句。(预见参数会出现问题，因为所有视图都需要相同的参数序列)
4. 其他选择？

我在寻找一种既有效又安全的方法。

谢谢

Answer 1

第一个问题--不要公开任何sql --您只是自找麻烦。

您希望将用户输入与正在运行的实际代码分开。设置ti，就像它是一个链接列表到一个用户将拥有的正常事物-例如，配置文件，帐户设置，等等。

解析sql注入的输入、实际运行该查询的权限等。

换句话说，将其设置为站点中页面名称的简单列表-完全忽略他正在选择sql语句。