C++ 調用 MySQL PASSWORD() 函數驗證用戶密碼：SQL 注入防範與參數化查詢

不安全寫法 (拼接 SQL)

string sql = "SELECT 1 FROM users WHERE uid='" + user + "' AND pwd=PASSWORD('" + pwd + "')";

**極高風險**：`pwd` 含單引號即可注入。

安全：參數化查詢 (MySQL Connector/C++ / ODBC)

sql::PreparedStatement *pstmt = con->prepareStatement(
    "SELECT 1 FROM users WHERE uid=? AND pwd=PASSWORD(?)");
pstmt->setString(1, user);
pstmt->setString(2, pwd);
sql::ResultSet *res = pstmt->executeQuery();
bool valid = res->next();

更佳實踐：應用層哈希

• 資料庫**不存明文、不依賴 MySQL PASSWORD()** (算法跨版本不穩定、不可移植)。
• 應用層用 **bcrypt / Argon2 / PBKDF2** 哈希鹽值存儲，驗證時同算法比對。
• C++ 可用 libcrypt / argon2 庫。