PreparedStatement与MySQL的like

macrotea

于 2010-12-14 08:47:42 发布

阅读量200

点赞数 1

CC 4.0 BY-SA版权

分类专栏： MySQL 文章标签： MySQL

本文链接：https://blog.youkuaiyun.com/macrotea/article/details/83779153

10 篇文章

订阅专栏

本文介绍了一种防止SQL注入的方法，通过使用参数化查询来确保应用程序的安全性。展示了如何正确地使用LIKE子句结合concat函数来避免潜在的安全风险。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

/*有问题:*/
select AutoID from tb_train_station where Name like '%?%')
/*OK:*/
select AutoID from tb_train_station where Name like concat('%',?,'%'))