针对SQL双字节注入问题，可不可用通过先转utf-8解决？

Question

SQL引号反斜杠转义可以被双字节注入绕过，请问可不可以通过先转utf-8避免这个问题？

Answer 1

你这是java还是php，注入问题终极解决方案就是放弃sql拼接，使用PrepareStatement的参数占位符

Answer 2

使用php的PDO的参数绑定方式能避免sql注入问题