请教：Oracle存储过程可以进行sql注入吗
1个回答
展开全部
程带参数SQL语句传进值字符串处理屏蔽掉诸or 1 = 1SQL诸问题执行程传入参数整体完整处理直接添加SQL语句末尾恒等条件立
传入参数@sql = ‘..... or 1 = 1’
内部处理程selectfromwhere 字段 = sql
直接使用语句selectfromwhere 字段 = ....or 1 = 1
传入参数@sql = ‘..... or 1 = 1’
内部处理程selectfromwhere 字段 = sql
直接使用语句selectfromwhere 字段 = ....or 1 = 1
本回答由网友推荐
已赞过
已踩过<
评论
收起
你对这个回答的评价是？
推荐律师服务：
若未解决您的问题，请您详细描述您的问题，通过百度律临进行免费专业咨询
