如何保护MySQL数据库不受sql注入的影响？

Question

我对数据库和安全很陌生。

我正计划建立一个网站。

我读过sql注入漏洞可能非常危险，因为服务器可能泄露用户密码和信用卡信息。

我需要遵循哪些步骤来防止SQL注入漏洞？

我正在执行sql注入的wiki，但我没有理解以下查询：

SELECT * FROM users WHERE name = '" + userName + "';

Answer 1

您最好使用编程源代码中的准备语句，例如对于PHP使用PDO的准备语句！

检查这个- https://stackoverflow.com/questions/60174/best-way-to-prevent-sql-injection-in-php