博客提到SQL语句中若变量为汉字的写法，同时指出传递参数不规范会有SQL注入危险，防止注入只需检查传递的字符，后续还将深入研究。
sql="select * from corporation where Sf='"&shenfen&"'
sql语句中的变量是汉字，就要这样写了，传递参数的时候，如果参数不规范，会发生sql注入的危险，防止sql注入只要check一下传递的字符就行，以后再研究
扫一扫
评论
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
查看更多评论
添加红包
