Создать запрос таблицы

Question

Я хочу создать таблицу для создания окна комментариев. Мне сказали, что я должен опасаться внедрения sql (даже не знаю, что это значит).

Так что я подумал, что я должен спросить вокруг. мои требования:

Комментарии таблица

1. комментарий по рядка ~ 400 символов
2. помощь -> каждый комментарий должен быть связан с помощью. дубликаты должны быть разрешены. означает помощь = 21, может иметь более 1 комментария. Я должен иметь возможность искать через БД, чтобы увидеть все комментарии, связанные с помощью = 21.
3. timestamp для комментариев
4. userid для комментария.

Запрос MySQL для указанной выше таблицы, который не должен допускать SQL-инъекции. Я довольно смущен. Любая помощь будет высоко оценен. Заранее большое спасибо.

Answer 1

Создание таблицы обычно происходит только один раз, когда система установлена. Поэтому нет риска SQL injection (что происходит, когда запрос выполняется с данными, предоставленными пользователем).

Приведенное выше описание, вероятно, будет реализована как:

CREATE TABLE `comment` ( 
    `comment_id` INTEGER NOT NULL AUTO_INCREMENT PRIMARY KEY, 
    `comment_text` VARCHAR(400) NOT NULL, 
    `aid_id` INTEGER NOT NULL REFERENCES `aid`(`aid_id`), 
    `comment_time` DATETIME NOT NULL, 
    `user_id` INTEGER NOT NULL REFERENCES `user`(`user_id`) 
); 

Answer 2

Попробуйте использовать stored procedures в mysql.

Используйте параметры для передачи ввода в хранимую процедуру.

Answer 3

Учебное пособие thuis для вас. http://www.tizag.com/mysqlTutorial/mysql-php-sql-injection.php

Answer 4

инъекции SQL объясняется в Википедии и в других местах.

Использование mysql_real_escape_string() или stored procedures - это стандартные методы, которые позволят избежать SQL-инъекций.