sqli比sql有什么优势？

Question

我想从安全角度了解更多信息。 sqli比sql有什么优势？

Answer 1

我假设你在谈论PHP MySQL扩展mysql和mysqli。

除了the mysql extension is deprecated since PHP 5.5.x并且不应再在新项目中使用这一事实外，the mysqli docs实际列出了最重要的改进：

  

mysqli扩展有许多好处，关键的增强功能   在mysql扩展名为：

     

  

• 面向对象的界面

  

• 支持准备好的陈述

  

• 支持多种语句

  

• 支持交易

  

• 增强的调试功能

  

• 嵌入式服务器支持

  

从安全角度来看，支持预备语句可能是新扩展的最强参数。 Prepared Statements是best defense against SQL injections。