PreparedStatement对sql参数中的传入字符串处理

首页课程实战体系课手记专栏慕课教程

PreparedStatement对sql参数中的传入字符串处理

来源：3-5 PreparedStatement预编译SQL

qq_慕神0589333

2021-05-12 14:18:35

如上是不是只要有传入字符串就自动生成\转义字符处理呢？不管是不是注入攻击

写回答

1回答

好帮手慕小班

好帮手慕小班

2021-05-12

同学你好，同学的说法有些误差，使用PreparedStatement会对sql参数中的传入特殊字符进行转义处理，比如

如下所示，会有一个对应的判断：

祝学习愉快！

0

0 学习 · 16556 问题

相似问题

批处理的问题

回答 2

为啥问号只能出现在参数值的地方

回答 1

老师，关于批处理的疑问

回答 2

回答 1

老师，关于' or 1=1 or 1=' 的疑问。

回答 1

打开慕课网App查看更多内容