हम MySQL से SQL-इंजेक्शन को कैसे रोक सकते हैं?

आप डेटाबेस को क्वेरी करने के लिए संग्रहीत कार्यविधि का उपयोग कर सकते हैं। संग्रहीत प्रक्रिया डेटा प्रकार और आपूर्ति किए गए मापदंडों की जांच करती है, अगर कोई बेमेल है तो कोई क्वेरी निष्पादित नहीं की जाती है।

यहाँ संग्रहीत कार्यविधि का एक नमूना है जिसका उपयोग आप mysql में रिकॉर्ड डालने के लिए कर सकते हैं -

DELIMITER $$
CREATE PROCEDURE book_Insert (
in title varchar(30),
in isbn varchar(30),
out bookID tinyint(3) unsigned
)
BEGIN
insert into books (title, isbn) 
    values(title, isbn);
set bookID =last_insert_id();
END $$