存储过程存储过程是在应用程序调用的数

据库中定义和存储的 SQL 语句。存储过程是带有参数的预构建 SQL 语句，不涉及任何动态 SQL 生成。要设置这些过程（也称为存储过程），开发人员必须创建带有所需输入参数的 SQL 语句。

存储过程和参数化查询之间的区别在于，存储过程是在数据库中定义和存储的，但从应用程序中调用。此外，由于存储过程需要某些 DBMS 中的执行权限默认情况下不可用因此。

创建具有最小权限的单独帐户而不是授予用户访问权限非常重要

允许列表输入验证：允许列表输入验证根据已知的、已批 科威特 WhatsApp 号码列表 准的一组输入检查外部输入，并在不匹配的输入上失败。这只应在不允许绑定变量的情况下使用。允许列表输入验证也可以作为备份选项，用于在将输入传递给查询之前检测输入。

避免所有用户提供的输入：仅当前面的选项不可行时才应使用此方法，因为它无法阻止所有 SQL 注入。这是一个非常特定于数据库的应用程序。每个 DBMS 都支持字符转义方案。如果使用正确的模式避免所有。

用户输入DBMS 将能够区分输入和开发人员编写的 SQL 代码

最小权限：最小权限并不是针对 SQL 注入的防御，而是限制任何攻击 DID目录 可能造成的损害的一种方法。最小权限意味着您的应用程序对数据库没有无限的权力。

如果攻击者获得访问权限，他们所能造成的损害将受到限制。阻止应用程序使用具有 root 访问权限或管理员权限的帐户连接到数据库是一种有效的保护。有必要确保应用程序帐户仅具有所需的权限。