执行sql语句时参数化,有什么好处

发布网友发布时间：2022-04-08 01:22

共3个回答

热心网友时间：2022-04-08 02:52

好处是可以和程序或网站的使用者进行交互对话，根据使用者提供的信息搜索出不同的答案。

热心网友时间：2022-04-08 04:10

防注入。
比如你登录的语句写成：
string sql="select uid from login where uid='"+uid+"' and pwd='"+pwd+"'";
那只需要把密码写成'or'0'='0就可以登录了

热心网友时间：2022-04-08 05:44

防止sql注入

声明：本网页内容为用户发布，旨在传播知识，不代表本网认同其观点，若有侵权等问题请及时与本网联系，我们将在第一时间删除处理。E-MAIL:11247931@qq.com