ibatis防止SQL注入的办法

最新推荐文章于 2025-06-11 21:40:11 发布

weixin_30315905

最新推荐文章于 2025-06-11 21:40:11 发布

阅读量86

点赞数

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/zhw2016/p/5197466.html

本文介绍了一种常见的SQL注入漏洞产生的原因及其解决方案。针对不同的数据库（如Oracle、MySQL和MSSQL），提供了相应的安全查询示例。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

常见容易犯错的写法：

select * from page_frame where title like '%$title$%'

这样会引起SQL注入漏洞.

解决方法：

select * from page_frame where title like '%'||#title#||'%'

注意：以上写法在oracle使用。

在mysql中，用这个： select * from page_frame where title like CONCAT('%',#title#,'%')
在mssql中，用这个： select * from page_frame where '%'+#name #+'%

转载于:https://www.cnblogs.com/zhw2016/p/5197466.html