2017年3月28日
参数化SQL语句
摘要： 避免SQL注入的方法有两种：一是所有的SQL语句都存放在存储过程中，这样不但可以避免SQL注入，还能提高一些性能，并且存储过程可以由专门的数据库管理员(DBA)编写和集中管理，不过这种做法有时候针对相同的几个表有不同条件的查询，SQL语句可能不同，这样就会编写大量的存储过程，所以有人提出了第二种方案 阅读全文
posted @ 2017-03-28 16:30 沙耶 阅读(5394) 评论(0) 推荐(0)