会员
周边
众包
新闻
博问
闪存
赞助商
所有博客
当前博客
我的博客
我的园子
账号设置
简洁模式
...
退出登录
注册
登录
mingfeng002
博客园
首页
新随笔
联系
订阅
管理
2018年12月6日
like模糊查询%注入问题
摘要: android like 全局模糊查找文件命名 通过条件通过 like %search% 如果查找的关键字是% 那么就成了 like %%% 就会查找出所有的文件 解决办法是先把正则里面的匹配符 替换成转义字符 这个时候 还需要 告诉sql语句那个字符是转义的 需用到 escape "/"替换转义字
阅读全文
posted @ 2018-12-06 20:05 mingfeng002
阅读(3126)
评论(0)
推荐(0)
编辑