2018年8月21日
为什么预处理和参数化查询可以防止sql注入呢?
摘要： 在传统的写法中，sql查询语句在程序中拼接，防注入(加斜杠)是在php中处理的，然后就发语句发送到mysql中，mysql其实没有太好的办法对传进来的语句判断哪些是正常的，哪些是恶意的，所以直接查询的方法都有被注入的风险。在mysql5.1后，提供了类似于jdbc的预处理-参数化查询。它的查询方法是 阅读全文
posted @ 2018-08-21 15:47 viof7852 阅读(1085) 评论(0) 推荐(0) 编辑