首页 / JAVASCRIPT / 在Javascript / Node中防止SQL注入

在Javascript / Node中防止SQL注入

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了在Javascript / Node中防止SQL注入，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含743字，纯文字阅读大概需要2分钟。

内容图文

我正在使用Node.js创建一个Discord bot.我的一些代码如下所示：

var info = {
  userid: message.author.id
}

connection.query("SELECT * FROM table WHERE userid = '" + message.author.id + "'", info, function(error) {
  if (error) throw error;
});

人们说我放入message.author.id的方式并不安全.我怎样才能做到这一点？一个例子？

解决方法:

最好的方法是使用预准备语句或查询(链接到NPM mysql模块的文档：https://github.com/mysqljs/mysql#preparing-queries)

var sql = "SELECT * FROM table WHERE userid = ?";
var inserts = [message.author.id];
sql = mysql.format(sql, inserts);

如果准备好的语句不是一个选项(我不知道为什么它不会),那么一个穷人防止SQL注入的方法是逃避所有用户提供的输入,如下所述：https://www.owasp.org/index.php/SQL_Injection_Prevention_Cheat_Sheet#MySQL_Escaping

内容总结

以上是互联网集市为您收集整理的在Javascript / Node中防止SQL注入全部内容，希望文章能够帮你解决在Javascript / Node中防止SQL注入所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/899002.html

来源：【匿名】