숫자 SQL 주입을 차단하는 방법은 무엇입니까? 숫자인지 확인하는 것이 유효한가요?

Question

테스트에서는 SQL 쿼리에 작은따옴표와 큰따옴표를 추가하면 여전히 SQL 주입이 발생할 수 있음을 보여줍니다. 질문에서 알 수 있듯이 검증 매개변수가 숫자라고 가정하면 SQL 주입을 차단할 수 있나요? if (!is_numeric($id)) {
종료('불법');
이 방법을 사용하면 검증 테스트 중에 SQL 주입을 더 이상 수행할 수 없지만 이것이 과연 안전할까요? Xiaobai가 도움을 요청합니다.

路边的小蚂蚁i · Answer

프레임워크의 SQL 문 캡슐화 방법을 사용하면 프레임워크에서 SQL 삽입을 방지할 수 있습니다. 충분한 지식과 경험이 있으면 이러한 내용을 연구할 수 있습니다.