只允许通过PHP执行的查询“选择”语句

Question

我做了一个表单，接受查询并通过php执行它。 我想对输入进行检查，只有select语句被允许进行查询。 我如何实现这一目标？

Answer 1

最好的方法是，如果您有权访问数据库服务器并且可以创建一个新用户，创建一个只具有SELECT权限的用户，然后将该用户分配给您的PHP Web应用程序。

http://dev.mysql.com/doc/refman/5.1/en/grant.html#grant-privileges

正则表达式是好的，但它是一个有点冒险的方法来这样筛选出来，你永远不知道你的用户如何创作是:)

Answer 2

为了安全起见，你可以创建一个MySQL用户，只给该用户SELECT permissions。