SQL拼接具体是指什么
常听人说SQL拼接，SQL拼接具体是指？
是指两条甚至多条SQL语句一起运行的那种？还是类型于这种只有一条SQL语句但是带着参数的呢？”update table set name = 'a' where id = $id“
求各位大神赐教。
展开
收起
3
条回答
写回答
写回答
-
SQL拼接通常体现在条件参数上，一般都是指单条；两条及多条以上SQL是指SQL表表连接； SQL拼接的例子，比如： select 1 from dual where 1=1 and 字段名 = 字段值，其中 and 字段名 = 字段值就是SQL拼接（条件参数）
2021-10-12 11:38:30赞同 展开评论 打赏 -
-
喜欢技术，喜欢努力的人
只要是SQL字符串的连接都是SQL拼接。一般分为三种方式：
1.带变量，常常是传入参数；
2.带常量，仅仅是为了连接方便；
3.带位置参数，需要调用相应的API设置其值，这种方式最常用。
是直接通过字符串连接（包括sql语句和变量）。这种会被sql注入。应该使用Preparedstatement传递参数，因为她对参数进行了防注入处理。2019-07-17 18:41:40赞同 展开评论 打赏
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
相关问答
问答排行榜
最热
最新
推荐问答
相关文章
相关电子书
更多
