. In general, it is better to use a

. In general, it is better to use a well-written, higher-level library to insulate application code from SQL. When using such a library, it is not necessary to limit characters such as quote ('). If text destined for XML/HTML is handled correctly during output (Guideline 3-3), then it is unnecessary to disallow characters such as less than (

ผลลัพธ์ (ไทย) 1:

. ทั่วไป จะดีกว่าการใช้ไลบรารีดีเขียน สูงกว่าช่วยรหัสแอพลิเคชันจาก SQL เมื่อใช้รีเช่น มันไม่จำเป็นต้องจำกัดตัวอักษรเช่นใบเสนอราคา (') ถ้าข้อกำหนด XML/HTML จะถูกจัดการอย่างถูกต้องระหว่างผลผลิต (ผลงาน 3-3), แล้วเป็นไม่จำเป็นจะไม่อนุญาตให้มีอักขระน้อยกว่า (คุณสมบัติ) ในอินพุตไปยัง SQL เช่น

ผลลัพธ์ (ไทย) 2:

. โดยทั่วไปจะดีกว่าที่จะใช้ดีเขียนห้องสมุดระดับที่สูงขึ้นเพื่อป้องกันรหัสโปรแกรมจาก SQL เมื่อใช้เช่นห้องสมุด, มันไม่จำเป็นที่จะ จำกัด ตัวอักษรเช่นใบเสนอราคา (') ถ้าข้อความชะตาสำหรับ XML / HTML จะจัดการอย่างถูกต้องในระหว่างการส่งออก (แนวทาง 3-3) แล้วมันไม่จำเป็นที่จะไม่อนุญาตให้ตัวอักษรเช่นน้อยกว่า (<) ในปัจจัยการผลิตไปยัง SQL

ผลลัพธ์ (ไทย) 3:

. ในทั่วไป , มันเป็นการดีที่จะใช้เขียนดี , ห้องสมุดระดับเพื่อป้องกันโปรแกรมจากรหัส SQL เมื่อใช้เป็นห้องสมุด ไม่จำเป็นต้องจำกัดตัวอักษรเช่น quote ( ' ) ถ้าข้อความปลายทางสำหรับ XML / HTML จัดการอย่างถูกต้องในระหว่างออก ( แนว 3-3 ) แล้วมันไม่จำเป็นที่จะไม่อนุญาตให้มีตัวอักษรเช่นน้อยกว่า ( < ) ในปัจจัยการผลิตเพื่อ SQL