如果PHP前后端分离还会有sql注入攻击这些吗

Question

如果PHP前端端分离还会有sql注入攻击这些吗，现在用PHP开发的网站，天天受到
各种攻击，如果转为前后端分离的话这种情况会改善吗

Answer 1

sql注入攻击和前后端分离没有关系，它主要是指，你的代码中有直接拼接sql的代码，而没有加以处理，比如

$sql = "select * from table where title = '" + $keyword + "'";
这里的keyword变量是用户输入的

那么如果用户输入了 ' or 1=1 or ''='
那么所有的数据都会查询出来。

因此可见，只有正确处理sql查询的构造，才能避免sql注入