Ограничить точку с запятой, чтобы предотвратить SQL-инъекцию?

Я видел, что строки SQL-инъекций часто строятся следующим образом:

' ; DROP DATABASE db  --

Следовательно, если я запрещаю использование точек с запятой во входных данных моего приложения, предотвращает ли это на 100% любую атаку SQL-инъекции?

9
задан asmo 23 July 2011 в 13:05
поделиться