bluedoctor

bluedoctor

抽象SQL参数化查询

发表于：2011-05-10 | 作者：bluedoctor

参数化查询是指在设计与数据库链接并访问数据时，在需要填入数值或数据的地方，使用参数来给值，这个方法目前已被视为最有效可预防SQL注入攻击的防御方式。

共1条记录