访问MySQL的应用程序不应该信任用户输入的任何数据，因为用户可能会在Web表单、url或您构建的任何应用程序中输入特殊或转义字符序列来欺骗您的代码。如果用户试图通过输入以下内容来执行SQL注入，请确保您的应用程序保持安全；删除mysql数据库变成一种形式。这是一个极端的例子，但是如果您没有做好准备，黑客使用类似的技术可能会导致大规模的安全泄漏和数据丢失。

一个常见的错误是只保护字符串数据值。记住还要检查数字数据。如果应用程序生成查询，例如从表中查询ID=234的数据当用户输入该值时234，用户可输入该值234或1=1使应用程序生成查询从表中选择ID=234或1=1的*．结果，服务器检索表中的每一行。这会暴露每一行，并导致过多的服务器负载。防止这类攻击的最简单方法是在数值常量周围使用单引号:从ID='234'的表中查询．如果用户输入额外的信息，这些信息都将成为字符串的一部分。在数值上下文中，MySQL自动将这个字符串转换为一个数字，并从它中剥离任何尾随的非数字字符。

有时人们认为，如果数据库只包含公开可用的数据，则不需要对其进行保护。这是不正确的。即使允许显示数据库中的任何行，您仍然应该防止拒绝服务攻击(例如，那些基于上一段中的技术导致服务器浪费资源的攻击)。否则，您的服务器将对合法用户失去响应。

检查表:

其他编程接口可能具有类似的功能。