摘要: 1.不可用post/get参数直接拼接语句。通过绑定参数转义[绑定到某个参数上]防止sql注入 阅读全文
posted @ 2019-12-23 11:59 haha瓜 阅读(179) 评论(0) 推荐(0) 编辑