Amy*_*Amy 2 sql-server parameterized
当我们遇到关于SQL注入的问题时,我和同事正在浏览它,它让我们感到疑惑:参数化查询如何在内部工作？您使用的API(假设它支持参数化查询)是否执行连接,将查询与参数组合？或者参数是否与查询分开进入SQL引擎,并且根本不执行连接？
谷歌并没有很大的帮助,但也许我们没有找到正确的东西.
| 归档时间： |
|
| 查看次数： |
600 次 |
| 最近记录： |