我需要通过下拉输入进行 SQL 注入保护吗? 问题: 尽管意识到需要防止用户输入的 SQL 注入,如果所有用户输入都限制为,是否还需要防范它下拉选项? 答案: 当然可以。虽然通过下拉菜单限制输入选项似乎是一种保护措施,但重要的是要记住: 用户可以操纵值: Web 浏览器允许用户编辑下拉选项,这可能会注入恶意软件仍然可能损害您的数据库的代码。 外部请求可以绕过客户端限制:类似的工具cURL 使用户能够发送任意 HTTP 请求并绕过任何表单提交限制。 永远不要信任用户输入:无论使用哪种输入方法,始终假设它可能是恶意的并相应地保护您的数据库。 因此,实现SQL注入防护是很有必要的对所有输入(包括下拉选择)采取措施,以保护您的数据库免受潜在损害。