• 1

  回答

  29

  浏览

  前端做SQL注入防护，只靠输入验证够吗？

  我在写一个带搜索功能的React页面，后端是PHP。现在对用户输入做了简单的正则过滤，比如/[']/g这种，但听说这样防不住SQL注入？是不是还得配合参数化查询才行？ 我试过在输入框里输' OR '1...

  FSD-熙研

  安全 2026-03-10 21:17:17