預(yù)處理語句防止SQL注入的原理是什么
防止sql注入時(shí)，使用quate()方法能夠?qū)⑻厥庾址^濾，所以能夠防御，但是預(yù)處理語句又是通過什么樣的方式呢？
歲月無措流光淺_0
2018-07-05
1 回答
舉報(bào)
0/150
提交
取消
2018-07-18
數(shù)據(jù)庫在對(duì)prepareStatement進(jìn)行預(yù)編譯后，會(huì)將用戶穿進(jìn)來的and 或者or等操作數(shù)據(jù)庫的操作視為普通的字符串，以此達(dá)到防止SQL注入的目的。望采納，謝謝!