क्या मुझे अभी भी तैयार वक्तव्य का उपयोग करने की आवश्यकता है

Question

PHP और MySQLi का उपयोग करना मेरे पास 4 HTML 5 ड्रॉपडाउन चयन सूची इनपुट के साथ एक साधारण रूप है। अब सोच रहा है कि मुझे अभी भी अपने डेटाबेस को सुरक्षित करने के लिए तैयार वक्तव्य का उपयोग करना है? क्या मैं अभी भी एसक्यूएल इंजेक्शन मुद्दों के जोखिम में हूं? या इस प्रकार के इनपुट का उपयोग करने के लिए कोई अन्य प्रकार का जोखिम है। धन्यवाद

Answer 1

आप इंजेक्शन हमले के लिए अभी भी खुले हैं क्योंकि आपके चयन बॉक्स के माध्यम से डाले गए मान को अंतिम उपयोगकर्ता द्वारा आसानी से संशोधित किया जा सकता है।

यदि आपके पास एक अच्छी सत्यापन सर्वर पक्ष है, तो तैयार किए गए कथन के बिना इसे काम करना होगा।

अच्छा के साथ मैं कुछ इस तरह मतलब है:

$array = Array("all", "your", "possible", "values", "from", "Select boxes"); 
if(in_array ($_POST['selectbox'], $array)){ 
     //Mysql statements etc.... 
} 

सीधे डालने उपयोगकर्ता इनपुट एक अच्छा विचार नहीं है। आपको कभी भी अंतिम उपयोगकर्ता पर भरोसा नहीं करना चाहिए!