sql 预处理为什么可以放置SQL注入
摘要：
PHP将SQL模板和变量分两次发送给MySQL,由MySQL完成变量的转义处理. 既然SQL模板和变量是分两次发送的,那么就不存在SQL注入的问题了. 在MySQL的general_log里可以看到 参考地址: 参数化查询为什么可以避免sql注入呢？ 阅读全文
posted @ 2019-01-12 14:02 大飞_dafei 阅读(122) 评论(0) 推荐(0) 编辑
2019年1月12日 #