like如何防止sql注入
lewis
2018-11-23
23次阅读
like防止sql注入的示例：
在不同数据库下的用法不同，例如：
//mysql环境
select * from test where school_name like concat('%',${name},'%')
//oracle环境
select * from test where school_name like '%'||${name},'%'
//SQL Server环境
select * from test where school_name like '%'+${name},+'%'
发表评论:
◎欢迎参与讨论，请在这里发表您的看法、交流您的观点。