AI 助理
备案控制台
开发者社区 问答 正文

关于SQL注入，为何用占位符就可以防止注入额？

请教下各位前辈，为啥用字符串凭借就不能防止注入额？
结果不都是拼接成SQL语句吗？

展开
收起
a123456678 2016-07-01 14:37:47 3536 分享 版权

版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。

1 条回答
写回答
取消 提交回答
  • a123456678

    这是用到了prepare statement的方式，SQL已经预编译好了，然后替换中间的占位符，这个占位符在编译后就已经确定了它只是一个参数属性。

    2019-07-17 19:50:01
    赞同 展开评论
问答分类：
SQL
问答标签：
SQL注入 SQL占位符 SQL注入占位符 SQL注入防止
问答地址：
开发者社区 > 数据库 > 问答
相关问答
nacos如何防止sql注入呢？
313
1
0
想问下ChaosBlade 这个sql注入 为什么一直无法识别table这个标签？
80
1
0
负载均衡是否能够防护XSS攻击和SQL注入
62
1
0
MyBatis如何防止SQL注入？
548
1
0
阿里云ARMS的会话id 怎么这么多sql注入？
140
0
0
如何避免SQL注入问题？
82
2
0
SQL创建数据集，union all 的第二个SELECT 不支持使用NULL作为占位符吗？
143
0
0
nacos2.0.3版本存在useragent权限绕过和sql注入 有没有好的修复意见？
453
2
0
请问下，flink sql 创建后，源库删除，目标不删除，这个操作有好的解决方法没呀？
1935
3
0
各位大佬，请教一下，如果在flink cdc sql客户端 使用SQL查询表，怎么能记录原系统的数据
2078
1
0