2016年5月8日
SQL参数化查询--最有效可预防SQL注入攻击的防御方式
摘要： 参数化查询（Parameterized Query 或 Parameterized Statement）是访问数据库时，在需要填入数值或数据的地方，使用参数 (Parameter) 来给值。 在使用参数化查询的情况下，数据库服务器不会将参数的内容视为SQL指令的一部份来处理，而是在数据库完成SQL指 阅读全文
posted @ 2016-05-08 19:30 Bypass 阅读(3461) 评论(0) 推荐(0)