laravel怎么预防sql注入
sql injection翻译过来就是sql注入,是指通过构造特定组合的字符串,欺骗应用程序,执行错误的业务逻辑。
明白了sql注入的概念,再来思考怎么预防?在laravel里,通常有以下三种方法来预防sql注入,分别是:
1.使用Validator验证页面提交的参数
$validator = Validator::make(['id' => $id], [ 'id' => 'required|numeric' ]); if ($validator->fails()) { abort(404); }else { //Run query }
2.使用参数绑定
DB::statement("UPDATE users SET password=? WHERE username =?", [$password, $username]);
3.关闭调试模式
编辑.env,设置APP_DEBUG=false
参考资料
https://www.stackhawk.com/blog/sql-injection-prevention-laravel/