会员
周边
众包
新闻
博问
闪存
赞助商
所有博客
当前博客
我的博客
我的园子
账号设置
简洁模式
...
退出登录
注册
登录
Robot
林深时雾起,海蓝时浪涌,梦醒时夜续
博客园
首页
新随笔
联系
管理
订阅
2023年7月20日
NET EF 参数化查询(LIKE / IN)
摘要: 原始数据: 1.拼接SQL:容易注入 2.参数化查询: 2.1.等于 + Like: 2.2.等于 + Like + IN: 2.2.1.结果:类似的参数传递,但是结果为0 2.2.2.分析:通过SQL Server Profile得到运行sql,发现 IN 的参数被处理成了一个字符串,类似于: W
阅读全文
posted @ 2023-07-20 13:33 Robot-Blog
阅读(319)
评论(0)
推荐(0)
编辑
公告