為什麼用Prepared Statement還會有SQL injection? 這篇文章主要打破一個迷思, 不是使用 prepare Statement就可以避免SQL injection 正點是要正確地使用, 才能夠避免 SQL injection!! 因此, 我們會舉一個錯誤使用 prepare Statement 的程式範例與正確使用的程式範例說明 錯誤的使用 Prepare…
為什麼用Prepared Statement還會有SQL injection? 這篇文章主要打破一個迷思, 不是使用 prepare Statement就可以避免SQL injection 正點是要正確地使用, 才能夠避免 SQL injection!! 因此, 我們會舉一個錯誤使用 prepare Statement 的程式範例與正確使用的程式範例說明 錯誤的使用 Prepare…