;まだ有効？ PDOの準備文はSQLインジェクションを防ぐのに十分ですか？

Question

私はここで新鮮な開始し、注射の多くの記事を読む。これは素晴らしいですが、それは8歳です。それはまだ有効ですか？ php/pdo/mysqlは常に変化しています。ありがとう。

Are PDO prepared statements sufficient to prevent SQL injection?

Answer 1

が最高ランクの答えはまだ非常に適用されます。 しかし、一般的には、特定のセキュリティ問題を防ぐための特定の方法が100％治癒していると言っている人はご容赦ください。この場合、特に動的SQLには注意が必要です。ちょうど始めているのであれば、私は実際には動的クエリーの使用を避けています。