Làm cách nào chúng ta có thể ngăn SQL-Injection khỏi MySQL?

Bạn có thể sử dụng thủ tục được lưu trữ để truy vấn cơ sở dữ liệu. Quy trình được lưu trữ sẽ kiểm tra kiểu dữ liệu và các tham số được cung cấp, nếu có sự không khớp, một truy vấn sẽ không được thực thi.

Đây là một ví dụ về quy trình được lưu trữ mà bạn có thể sử dụng để chèn một bản ghi trong mysql -

DELIMITER $$
CREATE PROCEDURE book_Insert (
in title varchar(30),
in isbn varchar(30),
out bookID tinyint(3) unsigned
)
BEGIN
insert into books (title, isbn) 
    values(title, isbn);
set bookID =last_insert_id();
END $$