文章詳情頁
mysql - 僅僅只是把單引號與反斜杠轉義不用prepare statement能否避免sql注入？
瀏覽：123日期：2022-06-13 09:23:48
問題描述
比如我輸入登錄名login_name 為 ’ 就拼出這種sql：
SELECT * FROM account WHERE (1) AND (`account`.login_name = ’’’)
輸入登錄名login_name 為 ’ or 1 = 1 就拼出這種sql：
SELECT * FROM account WHERE (1) AND (`account`.login_name = ’’ or 1 = 1’)
這樣能否避免sql注入？
問題解答
回答1：不行吧，假設login_name為’ or 1 = 1，轉義后的結果是什么？
相關文章：
1. macos - mac下docker如何設置代理2. 關docker hub上有些鏡像的tag被標記““This image has vulnerabilities””3. android studio總是在processes running好久4. docker不顯示端口映射呢？5. MySQL數據庫中文亂碼的原因6. java - 請問在main方法中寫成對象名.屬性（）并賦值，與直接參參數賦值輸錯誤是什么原因？7. docker - 各位電腦上有多少個容器啊？容器一多，自己都搞混了，咋辦呢？8. angular.js - 關于$apply()9. docker-compose 為何找不到配置文件？10. dockerfile - 我用docker build的時候出現下邊問題 麻煩幫我看一下
排行榜
網公網安備