mysql拦截查询语句 |永久修改mysql为utf8

在MySQL中，大家利用触发器和存储过程来拦截查询语句中的恶意代码。触发器可以在表被插入、更新或者删除时触发，而存储过程则是在执行某个过程之前或之后进行拦截。

DELIMITER $$
CREATE TRIGGER `before_insert` BEFORE INSERT ON `table_name`
FOR EACH ROW BEGIN
DECLARE needle CHAR(255);
SET needle='DROP' ;
IF INSTR(NEW.field_name, needle)>0 THEN
SET NEW.field_name='';
END IF;
END $$
DELIMITER ;

在上述代码中，大家创建了一个触发器。当表中的数据被插入时，该触发器会启动并执行代码。如果插入的数据中包含DROP命令，那么该命令会被清空，从而保证了系统的安全性。

DELIMITER $$
CREATE PROCEDURE `sp_name`(IN arg_name CHAR(255))
BEGIN
DECLARE needle CHAR(255);
SET needle='DELETE';
IF INSTR(arg_name, needle)>0 THEN
SET arg_name='';
END IF;
END $$
DELIMITER ;

在上述代码中，大家创建了一个存储过程。当大家执行存储过程时，该过程会启动并执行其中的代码。如果传入的参数中包含DELETE命令，那么该命令会被清空，从而保证了系统的安全性。

总之，通过拦截和过滤查询语句，大家可以保证MySQL数据库的安全性和稳定性。同时，这也是大家应该考虑到的一个系统设计问题。