简体中文(ZH-CN) English(EN) 繁体中文(ZH-TW) 日本語(JA) 한국어(KO) Melayu(MS) Français(FR) Deutsch(DE)
mysql - prepare ステートメントを使用せずに単一引用符とバックスラッシュをエスケープするだけで SQL インジェクションを回避できますか?
PHPz
PHPz 2017-05-18 10:48:57
0
1
697

たとえば、ログイン名「login_name」を\'と入力すると、SQL は次のようになります:

リーリー

ログイン名「login_name」を' または 1 = 1と入力して、次の SQL を入力します:

リーリー

これで SQL インジェクションを回避できますか?

PHPz
PHPz

学习是最好的投资！

全員に返信 (1)
PHPzhong
PHPzhong2017-05-18 10:50:57 1棟

いいえ、login_name が ' または 1 = 1 であるとします。エスケープ後の結果はどうなりますか?

いいねを押す+0
返信を追加
    人気のトピック
    詳細>
    人気の記事
    人気のチュートリアル
    詳細>
    関連するチュートリアル
    人気のおすすめ
    最新のコース
    最新のダウンロード
    詳細>
    ウェブエフェクト
    公式サイト
    サイト素材
    フロントエンドテンプレート
    私たちについて 免責事項 Sitemap
    PHP中国語ウェブサイト：福祉オンライン PHP トレーニング，PHP 学習者の迅速な成長を支援します！