Защита от mysql инъекций без средств pdo?

Question

[Александр]

Есть большой проект, на нем по старинке все запросы написаны на mysqli_query (сам удивлён как он до сих пор живой), стоит задача убрать уязвимость с mysql, как это сделать без средств pdo и нагромождения миллиона строк кода? Подойдёт ли способ с проверкой запроса и переменных на ключевые слова? Можно ли это сделать без особых нагромождений?

Comments

[sim3x]

Как используется mysqli ?
Конкатенированием строк?

[Александр]

sim3x, парсер парсит сообщений из мессенджеров, а так же пользователь вносит те или иные данные на своей странице (они записываются в бд)

[sim3x]

Александр, SQL делается конкатенированием строк?

Answer 1

[Melkij]

mysqli_query (сам удивлён как он до сих пор живой)

А в чём проблема? mysqli жив и поддерживается, у них даже частично кодовая база с pdo_mysql пересекается - если с mysqlnd собирать.

mysqli предоставляет интерфейс prepared statements. Ну экспорт escape тоже есть.