ibaits防止sql注入

如果开发中遇到模糊查询 sqlmap中用like concat('%',#name#,'%')防止sql注入。

 

如果使用'%$name$%'可能导致sql注入成功,因为$$会直接拼接属性值到sql,而不是使用占位符

你可能感兴趣的:(like,注入,ibaits)