22,209
社区成员
发帖
与我相关
我的任务
分享
...全文
请发表友善的回复…
发表回复
qq_29817615 2019-09-17
- 打赏
- 举报
mysql 的c接口只有一个字符串参数, 如果我自己做参数化比较麻烦,
我想法是 数据库都用存储过程,但是c接口的调用 需要拼接存储过程,
比如客户提交一个name 的string ,我需要拼接个 call proc('name') 这个存储过程,
目前只发现单引号 会引起错误,不晓得有没有其他的隐患
我想法是 数据库都用存储过程,但是c接口的调用 需要拼接存储过程,
比如客户提交一个name 的string ,我需要拼接个 call proc('name') 这个存储过程,
目前只发现单引号 会引起错误,不晓得有没有其他的隐患
二月十六 2019-09-16
- 打赏
- 举报
存储过程为什么还要拼接？
吉普赛的歌 2019-09-14
- 打赏
- 举报
你举个实际例子吧， 这样太模糊了。
存储过程传入时用了参数， 但内部如果你还是拼接sql的话， 一样也会有sql注入。
