phpMyAdmin是否内置安全

Question

我想知道什么时候在phpMyAdmin上创建数据库，网站会自动为sql注入等攻击创建保护吗？如果它确实可以关闭？我正在使用MAMP附带的phpMyAdmin，如果这有助于清除问题。

Answer 1

是的，phpMyAdmin正确地转义您的查询，所以您可以命名一个表，如x'; DROP TABLE users; --，它实际上会创建表。正如Sam D所说，另一方面，您的应用程序完全是另一回事，与phpMyAdmin无关，因此请确保您在应用程序中正确管理用户输入。

不，它不能从phpMyAdmin中关闭（你有这个理由吗？）。