[摘要]方式三使用自己定义函数进行校验：其本质上还是对输入非法数据进行转义和过滤。输入验证可以分为：1.整理数据使之有效；2.拒绝已知的非法输入；3.只接收已知的合法输入。方式四使用存储过程。存储过程参见：...
方式三
使用自己定义函数进行校验：其本质上还是对输入非法数据进行转义和过滤。
输入验证可以分为：1.整理数据使之有效；2.拒绝已知的非法输入；3.只接收已知的合法输入。
方式四
使用存储过程。
存储过程参见： (9)mysql中的存储过程和自定义函数
sql服务器模式
1.sql模式语法
#查看当前sql模式
select @@sql_mode;
#查看当前sql模式
SELECT @@session.sql_mode;
#修改当前sql模式
SET [SESSION][GLOBAL] sql_mode='modes';
其中session选项表示只在本次连接生效；而global表示在本次连接不生效，下次连接生效。
也可以使用“--sql-mode='modes'”，在MySQL启动时候设置sql_mode。
可以在配置文件中设置。
2.sql_mode常用值
ONLY_FULL_GROUP_BY：
对于GROUP BY聚合操作，如果在SELECT中的列，没有在GROUP BY中出现，那么这个SQL是不合法的，因为列不在GROUP BY从句中。
NO_AUTO_VALUE_ON_ZERO：
该值影响自增长列的插入。默认设置下，插入0或NULL代表生成下一个自增长值。如果用户 希望插入的值为0，而该列又是自增长的，那么这个选项就有用了。
STRICT_TRANS_TABLES：
在该模式下，如果一个值不能插入到一个事务表中，则中断当前的操作，对非事务表不做限制。
NO_ZERO_IN_DATE：
在严格模式下，不允许日期和月份为零。
NO_ZERO_DATE：
设置该值，mysql数据库不允许插入零日期，插入零日期会抛出错误而不是警告。
ERROR_FOR_pISION_BY_ZERO：
在INSERT或UPDATE过程中，如果数据被零除，则产生错误而非警告。如 果未给出该模式，那么数据被零除时MySQL返回NULL。
NO_AUTO_CREATE_USER：
禁止GRANT创建密码为空的用户。
NO_ENGINE_SUBSTITUTION：
如果需要的存储引擎被禁用或未编译，那么抛出错误。不设置此值时，用默认的存储引擎替代，并抛出一个异常。
PIPES_AS_CONCAT：
将"
关键词：sql注入案例以及如何防sql注入