什么是sql注入，如何防止sql注入
1个回答
展开全部
sql注入就是在拼接sql时，在后面可以添加其他代码而不影响执行。
例如：select * from tb where a = 's'
注入后，select * from tb where a = 's' or 1=1
这样不管a是什么值，都能查出数据来了
解决就是不使用拼接出来的sql，使用存储过程。
例如：select * from tb where a = 's'
注入后，select * from tb where a = 's' or 1=1
这样不管a是什么值，都能查出数据来了
解决就是不使用拼接出来的sql，使用存储过程。
本回答由提问者推荐
已赞过
已踩过<
评论
收起
你对这个回答的评价是？
推荐律师服务：
若未解决您的问题，请您详细描述您的问题，通过百度律临进行免费专业咨询
