首页 > 数据库技术 > 详细

like语句防止SQL注入

时间:2017-07-28 21:31:44      阅读:390      评论:0      收藏:0      [点我收藏+]

mysql: select * from test where school_name like concat(‘%‘,${name},‘%‘)  

oracle: select * from test where school_name like ‘%‘||${name},‘%‘  

SQL Server:select * from test where school_name like ‘%‘+${name},+‘%‘

like语句防止SQL注入

原文:http://www.cnblogs.com/huiy/p/7252579.html

(0)
(0)
   
举报
评论 一句话评论(0
关于我们 - 联系我们 - 留言反馈 - 联系我们:wmxa8@hotmail.com
© 2014 bubuko.com 版权所有
打开技术之扣,分享程序人生!