是不是只要用了类型转换就能彻底防止sql injection。
自己感觉是的,也做了一些尝试。 问题点数:10、回复次数:4Top
1 楼77169()回复于 2005-04-02 17:31:11 得分 0
upTop
2 楼yizhixiaozhu(天啦,手都起茧了)回复于 2005-04-02 17:34:24 得分 10
用存储过程就搞定Top
3 楼77169()回复于 2005-04-02 17:40:50 得分 0
我是问只要用了cint,clng之类的来判断数据类型是不是就不能注入了。Top
4 楼77169()回复于 2005-04-02 17:41:10 得分 0
我是问只要用了cint,clng之类的来判断数据类型是不是就不能注入了。Top




