文章 专题 AI工具 学习 下载 问答 源码 最近更新
PHP
会员中心 讲师中心 微信公众号
mysql - 仅仅只是把单引号与反斜杠转义不用prepare statement能否避免sql注入？
PHPz
PHPz 2017-05-18 10:48:57
[MySQL讨论组]
0 1 911
举报

比如我输入登录名login_name 为 \' 就拼出这种sql：

  SELECT * FROM account WHERE (1) AND (`account`.login_name = '\\\'')

输入登录名login_name 为 ' or 1 = 1 就拼出这种sql：

SELECT * FROM account WHERE (1) AND (`account`.login_name = '\' or 1 = 1')

这样能否避免sql注入？

PHPz
PHPz

学习是最好的投资！

全部回复(1)
PHPz
PHPz2017-05-18 10:50:57 1楼

不行吧，假设login_name为' or 1 = 1，转义后的结果是什么？

赞 +0
添加回复
专题推荐
更多>
热门话题
热门教程
更多>
相关教程
热门推荐
最新课程
最新下载
更多>
网站特效
网站源码
网站素材
前端模板
关于我们 免责申明 意见反馈 讲师合作 广告合作 最新更新
php中文网：公益在线php培训，帮助PHP学习者快速成长！
关注服务号 技术交流群
app下载
PHP中文网订阅号
每天精选资源文章推送
PHP中文网APP
随时随地碎片化学习
PHP中文网抖音号
发现有趣的

Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号

  • PHP学习

  • 技术支持

  • 返回顶部