猿问
针对SQL双字节注入问题，可不可用通过先转utf-8解决？
SQL引号反斜杠转义可以被双字节注入绕过，请问可不可以通过先转utf-8避免这个问题？
湖上湖
浏览 845
回答 2
2回答
婷婷同学_
你这是java还是php，注入问题终极解决方案就是放弃sql拼接，使用PrepareStatement的参数占位符
0
0
0
噜噜哒
使用php的PDO的参数绑定方式能避免sql注入问题
0
0
0
随时随地看视频
慕课网APP
相关分类
PHP
php如何把参数放在Http Request Heade？？？？
1 回答
Java
我要回答