SQL 인젝션을 막기 위해 sql 권한 변경

Question

현재 PHP와 MYSQLi를 사용하여 웹 사이트를 만들고 있습니다. 그리고 저는 SQL 주입에 대해 많은 것을 읽었습니다. StackExchange의 다른 질문에 대한 답변으로 준비된 문과 이스케이프 문자열을 사용하는 것이 두 가지 방법입니다. 나는 준비된 문장을 할 수 없으므로 (자습서와 비디오를 기반로 만들어 보았지만 작동시키지 못함) 다른 방법 (이스케이프 문자열)을 선택했습니다. 내 질문은, 내가 SQL 로그인 페이지에서 사용자에 대한 권한을 'SELECT'쿼리 만 할 수있게 변경 한 경우입니다. 내 데이터베이스에서 DROP, ALTER 등의 사용자를 방지하기위한 추가적인 보안 조치를 제공 할 수 있습니까? 내 웹 사이트 : -

1. 아무도 등록 할 필요가 없습니다.
2. 내 검색어에 대한 유일한 텍스트 입력란 링크는 전체 텍스트 검색 기능입니다 (검색어에 SELECT 만 사용하고이 텍스트 입력란에는 mysqli 이스케이프 문자열이 있음).

Answer 1

응용 프로그램의 데이터베이스 로그인에 필요한 권한 만 부여하는 것이 좋습니다. 삽입 또는 업데이트를 수행 할 필요가없는 경우 삽입 또는 업데이트 권한을주지 마십시오.

그러나 공격자는 SQL 인젝션 취약점을 악용하여 select 문을 사용하여 권한이없는 데이터를 읽을 수 있기 때문에 여전히 쿼리를 보호해야합니다.

Answer 2

불행히도, 당신은 다 잘못되었습니다. (스택 오버플로에 게시 된 모든 쓰레기 수를 고려할 때 당연한 일입니다).

이스케이프 문자열로 방지하십시오.

그것은 주사를 방지하지 않습니다

윌 그것은 나에게 별도의 보안 조치를 제공 할 수

번호

나는 준비된 명령문을 할 수 아니에요

그런 다음 프로그래머를 고용하는 것이 좋습니다. 고객을 생각해보십시오. 결국 당신의 사업. 버스 운전사가되고 싶다면 버스를 사서 버스를 타고 나무 통나무와 찰흙을 만들어 내고 승객을 위험에 처하게해야합니다. 정확히 같은 일을 여기에 - 귀하의 물건을 판매하는 사이트가 필요한 경우 사이트를 직접 구입하는 대신