oracle拼接sql字符串,怎样防止sql注入

发布网友发布时间：2022-04-10 03:08

共2个回答

热心网友时间：2022-04-10 04:38

用replace函数替换
把 ' 替换成空

热心网友时间：2022-04-10 05:56

防sql注入最好是在程序代码中实现，将一些安全字符去除。如% ' 等。

可以禁止含有特殊符号的字符输入。

声明：本网页内容为用户发布，旨在传播知识，不代表本网认同其观点，若有侵权等问题请及时与本网联系，我们将在第一时间删除处理。E-MAIL:11247931@qq.com