php - 使用文本区域作为用户输入的 SQL 查询

Question

我想为用户提供进行 SQL 查询的选项。我在使用的表单中放置了一个文本区域。当我输入此查询 SELECT name FROM user ORDER BY name ASC 时，它返回了预期结果。但是当我尝试使用 WHERE 子句 SELECT name FROM user WHERE SUBSTRING(name, 1, 1) = 'J' ORDER BY name ASC 或 SELECT name FROM user WHERE id>1000 ORDER BY name ASC，两个 SELECT 都不起作用，我收到以下错误:

Not Acceptable An appropriate representation of the requested resource /test/index.php could not be found on this server. Additionally, a 404 Not Found error was encountered while trying to use an ErrorDocument to handle the request.

导致此问题的原因可能是什么？我首先想到的是像 > 这样的字符会使 URL 无效，但事实并非如此。

Answer 1

我相信有些过于谨慎的软件，如 Suhosin 或 mod_security 等。