对于通过 PHP 执行的查询，只允许“选择”语句

Question

我已经制作了一个接受查询并通过 php 执行的表单。 我想对输入进行检查，即查询只允许选择语句。 我怎样才能做到这一点？

Answer 1

最好的方法是，如果您可以访问您的数据库服务器并且可以创建一个新用户，创建一个只有 SELECT 权限的用户，然后将该用户分配给您的 php Web 应用程序。

http://dev.mysql.com/doc/refman/5.1/en/grant.html#grant-privileges

正则表达式很好，但以这种方式过滤它有点冒险，你永远不会知道你的用户有多么有创意:)

Answer 2

为了安全起见，您可以创建一个 MySQL 用户并只给该用户SELECT permissions。