会员
周边
众包
新闻
博问
闪存
赞助商
所有博客
当前博客
我的博客
我的园子
账号设置
简洁模式
...
退出登录
注册
登录
viof7852
博客园
首页
新随笔
联系
订阅
管理
2018年8月21日
为什么预处理和参数化查询可以防止sql注入呢?
摘要: 在传统的写法中,sql查询语句在程序中拼接,防注入(加斜杠)是在php中处理的,然后就发语句发送到mysql中,mysql其实没有太好的办法对传进来的语句判断哪些是正常的,哪些是恶意的,所以直接查询的方法都有被注入的风险。在mysql5.1后,提供了类似于jdbc的预处理-参数化查询。它的查询方法是
阅读全文
posted @ 2018-08-21 15:47 viof7852
阅读(1085)
评论(0)
推荐(0)
编辑
公告