原文出處：https://c0d3p1ut0s.github.io/%E7%AE%80%E5%8D%95%E8%AF%B4%E8%AF%B4MySQL-Prepared-Statement/
SQL注入的修復建議或者防禦措施無非是兩條：一是白名單限制，二是參數化查詢。對於參數化查詢的原理，停留於MySQL能先將SQL語句進行詞法和語法解析，再將參數綁定執行的階段。而我們在代碼中用Prepared Statement語句實現參數化查詢時，很可能事實並不是如此。
文章圖片來源：https://zh.wikipedia.org/wiki/MySQL
前言引用來源：https://c0d3p1ut0s.github.io/%E7%AE%80%E5%8D%95%E8%AF%B4%E8%AF%B4MySQL-Prepared-Statement/
如文章侵犯，作者有疑義，請來信聯繫[email protected]，將立即刪除，謝謝。
－－－－－－－－－－－－－－－－－－－
如果你認同支持我們每日分享的文章的話，請幫我們按個讚並且點擊追蹤「搶先看」，這樣就可以快速獲得最新消息囉！
您的分享及點讚，是我們最大的動力來源。
https://www.facebook.com/LonelyPoPo/
