关于lua-resty-mysql 的几点疑问

effaceking · 2013-09-22T16:50:03+00:00

Hello! 几点建议： 1. 请不要在这里发送空白内容的...

关于lua-resty-mysql 的几点疑问

effaceking

lua-resty-mysql 中如何实现mysql参数化查询，不然查询会出现注入的风险，lua-resty-mysql 中连接池是位于何处，期望大牛能详细解答。。

smallfish.xy

1. 参数注入可以通过：http://wiki.nginx.org/HttpLuaModule#ndk.set_var.DIRECTIVE 这里的quote来转义一下。

2. 连接池是通过：http://wiki.nginx.org/HttpLuaModule#tcpsock:setkeepalive 参考下，主要是cosoket里面实现的。

smallfish http://chenxiaoyu.org

On Sun, Sep 22, 2013 at 4:50 PM, <effa...@gmail.com> wrote:

lua-resty-mysql 中如何实现mysql参数化查询，不然查询会出现注入的风险，lua-resty-mysql 中连接池是位于何处，期望大牛能详细解答。。

--

effaceking

您好，我说的注入，是sql注入。c#操作sqlserver是有参数化查询添加更新的。所以我想知道lua_resty_mysql是否也支持这样。。。您说的我去仔细去看的，谢谢

在 2013年9月22日星期日UTC+8下午5时10分29秒，smallfish写道：

1. 参数注入可以通过：http://wiki.nginx.org/HttpLuaModule#ndk.set_var.DIRECTIVE 这里的quote来转义一下。
2. 连接池是通过：http://wiki.nginx.org/HttpLuaModule#tcpsock:setkeepalive 参考下，主要是cosoket里面实现的。

--
smallfish http://chenxiaoyu.org

On Sun, Sep 22, 2013 at 4:50 PM, <effac...@gmail.com> wrote:

lua-resty-mysql 中如何实现mysql参数化查询，不然查询会出现注入的风险，lua-resty-mysql 中连接池是位于何处，期望大牛能详细解答。。

--

agentzh

Hello!

On Sun, Sep 22, 2013 at 2:25 AM,  effaceking wrote:
> 您好，我说的注入，是sql注入。c#操作sqlserver是有参数化查询添加更新的。所以我想知道lua_resty_mysql是否也支持这样。。。您说的我去仔细去看的，

你是指列名和表名也是通过请求参数传入的？你总是可以自己通过正则等东西自己对参数进行验证。

当然你也可以在 lua-resty-mysql 的基础之上自己实现上层 封装。我不会在 lua-resty-mysql 这样的基础库里添加太多花哨的东西。

Regards,
-agentzh

agentzh

Hello!

On Sun, Sep 22, 2013 at 1:50 AM,  effaceking wrote:
> lua-resty-mysql 中如何实现mysql参数化查询，不然查询会出现注入的风险，lua-resty-mysql
> 中连接池是位于何处，期望大牛能详细解答。。
>

建议仔细阅读 lua-resty-mysql 的官方文档，你的问题应当都可以在那里找到比较详尽的答案：

    https://github.com/agentzh/lua-resty-mysql#name

如果英语阅读有困难，可以借助 Google 翻译这样的工具 :)

Regards,
-agentzh

effaceking

感谢春哥指点~~

在 2013年9月23日星期一UTC+8上午5时57分59秒，agentzh写道：

Hello!

On Sun, Sep 22, 2013 at 1:50 AM, effaceking wrote:
> lua-resty-mysql 中如何实现mysql参数化查询，不然查询会出现注入的风险，lua-resty-mysql
> 中连接池是位于何处，期望大牛能详细解答。。
>

建议仔细阅读 lua-resty-mysql 的官方文档，你的问题应当都可以在那里找到比较详尽的答案：

https://github.com/agentzh/lua-resty-mysql#name

如果英语阅读有困难，可以借助 Google 翻译这样的工具 :)

Regards,
-agentzh

lynn7alex

https://moonbingbing.gitbooks.io/openresty-best-practices/content/openresty/safe_sql.html 里面有防止sql注入的方法
在 2013年9月22日星期日 UTC+8下午4:50:02，effac...@gmail.com写道：

lua-resty-mysql 中如何实现mysql参数化查询，不然查询会出现注入的风险，lua-resty-mysql 中连接池是位于何处，期望大牛能详细解答。。