mysql中 $｛param｝與#｛param｝使用區(qū)別
${param}傳遞的參數(shù)會被當(dāng)成sql語句中的一部分，比如傳遞表名，字段名
例子：(傳入值為id)
order by ${param}
則解析成的sql為：
order by id
#{parm}傳入的數(shù)據(jù)都當(dāng)成一個字符串，會對自動傳入的數(shù)據(jù)加一個雙引號
例子：(傳入值為id)
select * from table where name = #{param}
則解析成的sql為：
select * from table where name = "id"
為了安全，能用#的地方就用#方式傳參，這樣可以有效的防止sql注入攻擊
sql注入簡介
直接上了百度的例子，感覺一看就清晰明了
某個網(wǎng)站的登錄驗(yàn)證的SQL查詢代碼為：
strSQL = "SELECT * FROM users WHERE (name = '" + userName + "') and (pw = '"+ passWord +"');"
惡意填入
userName = "1' OR '1'='1";與passWord = "1' OR '1'='1";時，將導(dǎo)致原本的SQL字符串被填為
strSQL = "SELECT * FROM users WHERE (name = '1' OR '1'='1') and (pw = '1' OR '1'='1'); "
也就是實(shí)際上運(yùn)行的SQL命令會變成下面這樣的strSQL = "SELECT * FROM users;"
這樣在后臺帳號驗(yàn)證的時候巧妙地繞過了檢驗(yàn)，達(dá)到無賬號密碼，亦可登錄網(wǎng)站。所以SQL注入攻擊被俗稱為黑客的填空游戲。
到此這篇關(guān)于mysql中 $｛param｝與#｛param｝使用區(qū)別的文章就介紹到這了,更多相關(guān)mysql中 $｛param｝與#｛param｝區(qū)別內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！
相關(guān)文章
這篇文章主要介紹了對MySQL子查詢的簡單改寫優(yōu)化,文中的小修改主要將子查詢改為關(guān)聯(lián)從而降低查詢時關(guān)聯(lián)的次數(shù),需要的朋友可以參考下2015-05-05
這篇文章主要介紹了LInux下安裝MySQL5.6 X64版本步驟，文中通過示例代碼介紹的非常詳細(xì)，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2019-04-04
MySQL定位并優(yōu)化慢查詢sql的詳細(xì)實(shí)例
mysql記錄下查詢超過指定時間的語句,被稱為慢查詢,下面這篇文章主要給大家介紹了關(guān)于MySQL定位并優(yōu)化慢查詢sql的相關(guān)資料,文中通過圖文介紹的非常詳細(xì),需要的朋友可以參考下2021-12-12
本文給大家講述的是Mysqli的基礎(chǔ)知識，非常的淺顯易懂，有需要的小伙伴就可以參考下。2015-07-07
MySQL安裝第四步報錯(initializing?database報錯)的圖文解決方法
這篇文章主要給大家介紹了關(guān)于MySQL安裝第四步報錯(initializing?database報錯)的解決方法,"initializing?database"?通常出現(xiàn)在安裝MySQL的過程中,表示MySQL數(shù)據(jù)庫初始化過程中遇到了問題,需要的朋友可以參考下2024-06-06
SQL,這門備受推崇的編程語言,在關(guān)系數(shù)據(jù)庫操作中扮演著不可或缺的角色,然而,伴隨著數(shù)據(jù)庫模式的不斷增長和不斷演進(jìn),編寫和維護(hù)SQL代碼可能會變得相當(dāng)具有挑戰(zhàn)性,為了確保你的SQL代碼能夠具備高可讀性、易維護(hù)性以及出色的性能,以下是十個不容忽視的最佳實(shí)踐2023-10-10
這篇文章主要為大家詳細(xì)介紹了 Centos下Mysql安裝圖文教程,具有一定的參考價值，感興趣的小伙伴們可以參考一下2016-10-10
這篇文章主要為大家介紹了mysql?sock文件存儲了什么信息的內(nèi)容詳解，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進(jìn)步，早日升職加薪2022-07-07
Mysql數(shù)據(jù)庫鎖定機(jī)制詳細(xì)介紹
這篇文章主要介紹了Mysql數(shù)據(jù)庫鎖定機(jī)制詳細(xì)介紹,本文用大量內(nèi)容講解了Mysql中的鎖定機(jī)制,例如MySQL鎖定機(jī)制簡介、合理利用鎖機(jī)制優(yōu)化MySQL等內(nèi)容,需要的朋友可以參考下2014-12-12
master and slave have equal MySQL server ids
Fatal error: The slave I/O thread stops because master and slave have equal MySQL server ids2013-07-07