编辑“︁C++ 安全编程”︁（章节）

=== 案例：防止SQL注入 ===
在数据库操作中，未经验证的用户输入可能导致SQL注入攻击。

==== 不安全的代码 ====
<syntaxhighlight lang="cpp">
#include <iostream>
#include <string>

void unsafeQuery(const std::string& userInput) {
    std::string query = "SELECT * FROM users WHERE username = '" + userInput + "'";
    // 执行查询（假设有数据库连接）
    std::cout << "Executing: " << query << std::endl;
}

int main() {
    unsafeQuery("admin'; DROP TABLE users; --");
    return 0;
}
</syntaxhighlight>
用户输入可以篡改SQL语句，导致数据丢失。

==== 解决方案：使用参数化查询 ====
<syntaxhighlight lang="cpp">
#include <iostream>
#include <string>

void safeQuery(const std::string& userInput) {
    // 假设使用参数化查询库
    std::string query = "SELECT * FROM users WHERE username = ?";
    // 绑定参数并执行查询
    std::cout << "Executing: " << query << " with param: " << userInput << std::endl;
}

int main() {
    safeQuery("admin'; DROP TABLE users; --");
    return 0;
}
</syntaxhighlight>
参数化查询可以防止SQL注入。