CNDEV
...
...
账号
登
登录
先
先随便看看
中国开发网
: 论坛:
程序员情感CBD
: 贴子 897058
leejd
·
2011-06-29 05:06:44
·
阅读: 336
换SQL数据库
为NOSQL，如mongodb
相关信息:
技术帖：防止SQL注入，要过滤哪些字符？
(101字)
(
zhong
[453]
2011-06-27 11:18
)
用变量绑定，不用拼sql的方式
(空) (
一切为何
[342]
2011-06-27 11:26
)
不是我做的。我要补漏。
(空) (
zhong
[347]
2011-06-27 13:37
)
那就过滤单括号和单引号吧
(空) (
一切为何
[350]
2011-06-27 13:44
)
万能的机器人啊
(空) (
leejd
[291]
2011-06-27 14:40
)
我很讨厌屏蔽引号等字符的正常提交
(484字)
(
没脾气2x
[531]
2011-06-29 10:56
)
换SQL数据库
(15字)
(
leejd
[335]
2011-06-29 13:06
)
用參數的效率應該高於拼字符串,但是拼字符串處理動態條件查詢效果更好
(空) (
dead_lee
[319]
2011-06-29 13:29
)
哦，那可能要看是哪种参数，现在wordpress这里面的最后还是转换成拼串。
(空) (
没脾气2x
[322]
2011-06-29 15:23
)
我后来用暴力手段直接在request之后LEFT截断，限定参数长度就一了百了了。
(21字)
(
zhong
[377]
2011-06-30 00:38
)
欢迎光临本社区，您还没有登录，不能发贴子。请在
这里登录
| -ICP -IDC -ISP |