In order to mitigate SQL injection,

In order to mitigate SQL injection, untrusted input should be prevented from being interpreted as
part of a SQL command. The best way to do this is with the programming technique known as
‘Query Parameterization’. In this case, the SQL statements are sent to and parsed by the
database server separately from any parameters.

ผลลัพธ์ (ไทย) 1:

เพื่อลดการฉีด SQL ป้อนข้อมูลไม่น่าเชื่อถือควรจะไม่สามารถแปลเป็นเป็นส่วนหนึ่งของคำสั่ง SQL วิธีที่ดีที่สุดต้องมีเทคนิคการเขียนโปรแกรมที่เรียกว่า'สอบถามพาราเมทริก' ในกรณีนี้ คำสั่ง SQL ที่ส่งไป และแยกวิเคราะห์โดยการเซิร์ฟเวอร์ฐานข้อมูลแยกต่างหากจากพารามิเตอร์ใด ๆ

ผลลัพธ์ (ไทย) 2:

เพื่อลดฉีด SQL, การป้อนข้อมูลที่ไม่น่าเชื่อถือควรจะป้องกันจากการถูกตีความว่าเป็น
ส่วนหนึ่งของคำสั่ง SQL วิธีที่ดีที่สุดที่จะทำคือการเขียนโปรแกรมด้วยเทคนิคที่เรียกว่า
'แบบสอบถาม parameterization' ในกรณีนี้คำสั่ง SQL จะถูกส่งไปและแยกวิเคราะห์โดย
เซิร์ฟเวอร์ฐานข้อมูลแยกต่างหากจากพารามิเตอร์ใด ๆ

ผลลัพธ์ (ไทย) 3:

เพื่อลดการฉีด SQL , ที่ไม่น่าเชื่อถือข้อมูลควรจะป้องกันจากการตีความ เช่นส่วนหนึ่งของ SQL คำสั่ง วิธีที่ดีที่สุดที่จะทำนี้คือมีเทคนิคการเขียนโปรแกรมที่รู้จักกันเป็นสอบถาม parameterization ' ' ในกรณีนี้ , SQL งบถูกส่งไปและแยกวิเคราะห์โดยเซิร์ฟเวอร์ฐานข้อมูลแยกต่างหากจากพารามิเตอร์ใด ๆ