mysql中 $｛param｝与#｛param｝使用区别
更新时间：2020年08月04日 11:27:19 作者：尼古拉斯--赵四
这篇文章主要介绍了mysql中 $｛param｝与#｛param｝使用区别，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧
${param}传递的参数会被当成sql语句中的一部分，比如传递表名，字段名
例子：(传入值为id)
order by ${param}
则解析成的sql为：
order by id
#{parm}传入的数据都当成一个字符串，会对自动传入的数据加一个双引号
例子：(传入值为id)
select * from table where name = #{param}
则解析成的sql为：
select * from table where name = "id"
为了安全，能用#的地方就用#方式传参，这样可以有效的防止sql注入攻击
sql注入简介
直接上了百度的例子，感觉一看就清晰明了
某个网站的登录验证的SQL查询代码为：
strSQL = "SELECT * FROM users WHERE (name = '" + userName + "') and (pw = '"+ passWord +"');"
恶意填入
userName = "1' OR '1'='1";与passWord = "1' OR '1'='1";时，将导致原本的SQL字符串被填为
strSQL = "SELECT * FROM users WHERE (name = '1' OR '1'='1') and (pw = '1' OR '1'='1'); "
也就是实际上运行的SQL命令会变成下面这样的strSQL = "SELECT * FROM users;"
这样在后台帐号验证的时候巧妙地绕过了检验，达到无账号密码，亦可登录网站。所以SQL注入攻击被俗称为黑客的填空游戏。
到此这篇关于mysql中 $｛param｝与#｛param｝使用区别的文章就介绍到这了,更多相关mysql中 $｛param｝与#｛param｝区别内容请搜索脚本之家以前的文章或继续浏览下面的相关文章希望大家以后多多支持脚本之家！
相关文章
这篇文章主要为大家详细介绍了MySQL5.7.21安装与密码图文配置教程，具有一定的参考价值，感兴趣的小伙伴们可以参考一下2018-02-02
这篇文章主要介绍了浅析MySQL的WriteSet并行复制的相关资料，帮助大家更好的理解和学习MySQL，感兴趣的朋友可以了解下2020-11-11
这篇文章主要介绍了Mysql数据表分区技术PARTITION浅析,分别介绍了 Mysql 中的分区技术 RANGE、LIST、 HASH,需要的朋友可以参考下2014-06-06
这篇文章主要介绍了MySQL 如何分析查询性能，帮助大家更好的理解和学习使用MySQL，感兴趣的朋友可以了解下2021-05-05
MySQL:reading initial communication packet问题解决方法
网站访问出现如题错误，经过检查my.cnf，发现innodb_buffer_pool_size = 2048M 设置过大，调整为innodb_buffer_pool_size = 1024M即可，网上也有该问题的其他解决方法，但都不能解决我的问题2012-07-07
这篇文章主要介绍了mysql数据如何通过data文件恢复问题，具有很好的参考价值，希望对大家有所帮助。如有错误或未考虑完全的地方，望不吝赐教2022-12-12
项目开发中,我们的数据库数据越来越大,随之而来的是单个表中数据太多,以至于查询书读变慢,当出现这种情况时,我们可以考虑分表,这篇文章主要给大家介绍了关于mysql分表之后如何平滑上线的相关资料,需要的朋友可以参考下2021-10-10
子查询是在查询语句里面再嵌套一个查询，这是因为我们在提取数据的时候有很多不知道的数据产生了依赖关系。本文为大家总结了一下MySQL数据库子查询语法规则，感兴趣的可以了解一下2022-08-08
在写SQL的时候,偶尔会用到两个表的数据结合在一起返回的,就需要用到UNION 和 UNION ALL,这篇文章主要给大家介绍了关于SQL中union和union all的相关资料,需要的朋友可以参考下2023-02-02
这篇文章主要介绍了Mysql数据库之常用sql语句,总结分析了MySQL数据库常用的查询、条件查询、排序、连接查询、子查询等相关操作技巧,需要的朋友可以参考下2019-11-11
最新评论