phpMyAdmin是否内置了安全性

Question

我想知道在phpMyAdmin上创建数据库的时候，该网站会自动为sql注入等攻击提供保护吗？如果确实可以关闭它？我正在使用MAMP附带的phpMyAdmin，如果这有助于清理它。

Answer 1

是的，phpMyAdmin正确地转义了您的查询，因此您可以将表命名为x'; DROP TABLE users; --，它实际上会创建表。正如Sam D所说，另一方面，您的应用程序完全是另一回事，与phpMyAdmin无关，因此请确保您在应用程序中正确管理用户输入。

不，它不能在phpMyAdmin中关闭（你有什么理由要这样吗？）。