防止SQL注入 iBatis模糊查询 - 网站安全

防止SQL注入 iBatis模糊查询 - 网站安全 - 自学php

来源：自学PHP网时间：2015-04-17 13:03 作者：阅读:次

[导读] 为了防止SQL注入，iBatis模糊查询时也要避免使用$$来进行传值。下面是三个不同数据库的ibatis的模糊查询传值。mysql: select * from stu where name like concat(#39;%#39;,#name #,#39;%#39;)orac......

为了防止SQL注入，iBatis模糊查询时也要避免使用$$来进行传值。下面是三个不同数据库的ibatis的模糊查询传值。

mysql: select * from stu where name like concat('%',#name #,'%')

oracle: select * from stu where name like '%'||#name #||'%'

SQL Server:select * from stu where name like '%'+#name #+'%

ibatis的SQL注入，证实了我此前的想法 - 网站安全

关于Ibatis的自动防止SQL注入 - 网站安全 - 自学p

子栏目

防止SQL注入 iBatis模糊查询 - 网站安全 - 自学php

最新评论

添加评论

更多文章推荐

添加评论