Инъекция sql, по Вашему мнению лучшая защита?

Question

[Николай995 Будченко]

Защита от атак инъекций SQL, Ваши рекомендации

Answer 1

[FanatPHP]

Правила очень простые

1. Все данные подставляем в запрос только через плейсхолдеры
2.идентификаторы и ключевые слова подставляем только из белого списка, прописанного в нашем коде.

Answer 2

[Alexeytur]

Не генерировать SQL конкатенацией строк, а использовать параметризованные запросы, например.

Answer 3

[Вадим Шаталов]

Использование ORM типа SQLAlchemy