作者：徒王秉来源：原创时间：2026-08-26 阅读：674406 次

终结者2

SQL注入没商量：用PDO预处理一劳永逸_我的网站

假如爱有天意

一 |

　一键部署OpenClaw

SQL注入这个老问题之所以还能排到OWASP前十，根本原因是太多站长图省事直接拼SQL字符串。 노조 “공사 중단되며 피해 전가…밀린 임금 4억1800만 원 달해” 부산의 한 복합문화시설 시행사에서 4억 원이 넘는 임금체불이 발생했다는 주장이 제기됐다. 노동계는 근로계약서를 작성하지 않은 채 임금을 상습적으로 체불했다며 해당 업체 회장에 대한 구속 수사와 엄중 처벌을 촉구했다.전국민주일반노동조합 부산본부는 26일 오전 고용노동부 부산동부지청 앞에서 기자회견(사진)을 열고 아트하랑 회장을 규탄했다. 아트하랑은 부산 기장군 오시리아 관광단지에 조성되는 복합문화시설 ‘쇼플렉스’의 시행사다.노조는 아트하랑이 경영난에 빠지면서 쇼플렉스 공사가 중단됐고 이에 따른 피해가 노동자에게 돌아갔다고 언급했다. 직원들이 급여를 정기적으로 받지 못했으며 문제를 제기한 일부 직원은 대기발령 조치도 받았다고 주장했다. 노조가 파악한 조합원 4명의 체불임금은 약 4억1800만 원으로, 개인별 체불액은 최대 1억5680만 원에 달한다.퇴사자 4명의 임금체불 사건 선고는 오는 27일 부산지법에서 이뤄질 예정이다. 노조는 아트하랑 회장이 법정구속을 피하려 실제 체불액의 50~60%만 형사공탁했다며 재판을 앞둔 면피성 조치라고 비판했다.사측의 대응 방식도 도마에 올랐다. 노조 측은 사측이 임금 지급은 미루면서 임금체불 소송과 노조 교섭에 대응하기 위해 회사 자금으로 변호사와 노무사를 선임했다고 지적했다. 근로계약서 미작성과 4대 보험 미가입 등 노동관계법 위반 의혹에 대한 철저한 조사도 요구했다. 이들은 “임금은 회사 사정이 어려우면 나중에 줘도 되는 돈이 아니다. 노동자가 자신의 노동으로 정당하게 받아야 할 생존권이자 법적으로 보장된 권리”라며 “부산동부지청은 회장을 즉각 구속 수사하고 아트하랑은 체불임금을 전액 지급해야 한다”고 밝혔다.。用户输入一旦混进查询语句，什么账号密码、订单数据、后台权限都能被拖出来。

PDO预处理语句把SQL结构和数据彻底分开：SQL模板里用占位符，真实数据通过bindParam绑定。数据库把模板编译一次，之后只接收数据，攻击者的恶意代码永远不会被当成SQL执行。

二 | setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION); // 错误示范：直接拼接 // $sql = "SELECT * FROM users WHERE id = {$_GET['id']}"; // 正确做法：预处理 $stmt = $pdo->prepare("SELECT * FROM users WHERE id = :id"); $stmt->bindParam(':id', $_GET['id'], PDO::PARAM_INT); $stmt->execute(); $user = $stmt->fetch(PDO::FETCH_ASSOC); ?>

很多老站用ACCESS，其实ASP里也能用参数化查询。ADODB.Command加Parameter对象，逻辑和PDO一样。