pln*_*txt 8 sql-injection
我们都知道参数化SQL是处理用户输入和动态SQL时的方法,但是如果您要搜索的输入是数字,则从字符串转换为int(或double,或long,或其他)是有效的？
我想我要问的是,如果单独使用这种技术在SQL注入方面是绝对可靠的吗？
Luk*_*keH 10
我不是专家,但我有理由相信这是安全的.
但为什么要冒这个机会呢？使用参数化SQL,您无需担心它.
此外,参数化SQL还有其他优点,而不仅仅是注入保护.
归档时间：
16 年，9 月 前
查看次数：
3724 次
最近记录：