關(guān)于第4個例子中SQL注入的問題
老師在講第4個例子的時候說在輸入日期參數(shù)的時候使用占位符來防止sql注入，但是在使用'inSql()'方法的時候使用的是一個字符串拼接，例子中的‘王姓’在實際場景中應(yīng)該也是前端傳過來的參數(shù)吧，這個情況我們該怎么來防止SQL注入呢？
幕布斯3077646
2020-08-07
2 回答
舉報
0/150
提交
取消
2020-08-09
1、insql這種使用sql注入風(fēng)險，但是你可以自己防止sql注入，例如保證拼接進來的參數(shù)，是后端邏輯計算出來的，并且不存在風(fēng)險的，不是前端傳的，如果是前端傳的，不建議用這種方式拼接。
2、“王姓”的那個我應(yīng)該用的是likeRight吧，這個不存在注入風(fēng)險，你看看打印出來的sql語句就明白了。
2020-08-10
明白了，謝謝老師講解