用stringbuilder写sql语句是不是可以防注
答案:2 悬赏:0 手机版
解决时间 2021-02-01 23:06
- 提问者网友：活着好累
- 2021-02-01 00:40
用stringbuilder写sql语句是不是可以防注
最佳答案
- 五星知识达人网友：夜余生
- 2021-02-01 01:22
可以，
StringBuilder sb=new StringBuild();
sb.Append("自己的字符串");
sb=sb.Replace("'","''");
StringBuilder sb=new StringBuild();
sb.Append("自己的字符串");
sb=sb.Replace("'","''");
全部回答
- 1楼网友：舍身薄凉客
- 2021-02-01 02:48
声明一个共有变量 名称为sb 类型为stringbulider
stringbulider可以简单理解为可变长字符串
用法
sb.append("abc");
sb.append("abc");
sb.append("abc");
最后结果为 sb.tostring()=="abcabcabc"
最终占用内存大小为 "abcabcabc"
而string str="abc"+"abc"+"abc";
却相于"abc" "abcabc" "abcabcabc"这三者的所有的内存大小。
每加一次都会丢掉以前的内存，新声明一块内存为了新的字符串
所以在有较多的字符串需要拼接的时候建议用stringbulider变量
我要举报
如以上问答信息为低俗、色情、不良、暴力、侵权、涉及违法等信息，可以点下面链接进行举报！
大家都在看
推荐资讯