java jdbc技术中预处理语句

答案:2 悬赏:70 手机版

解决时间 2021-01-08 00:43

提问者网友：原来太熟悉了会陌生
2021-01-07 11:57

java jdbc技术中预处理语句

最佳答案

五星知识达人网友：动情书生
2021-01-07 12:02

第一句中的+号是在编程语言中自己做的字符串链接
第二句中的or的这个是对自行拼接语句的一种简单注入式的登录,这样的话哪怕你的密码不一定正确都有可能登录上追问自行拼接语句和注入式的登录是什么概念？能详细解释吗？追答自行拼接就是你自己拼接SQL语句去数据库查询数据,而注入登录就是一些网站登录时候没有做好防护工作用不正确的用户名和密码配合这种或者恒等的方式进行强行登录

全部回答

1楼网友：迟山
2021-01-07 12:16

.你的问题本身和标题可以说没有半毛钱关系
sql1 中的＋就是最最基础的连接字符串这里的name和 password 是两个变量这个就是一条检查输入帐号密码的语句
sql2 中的'a'='a'属于多余的。没有意义不用理会去掉就好了

我要举报

如以上问答信息为低俗、色情、不良、暴力、侵权、涉及违法等信息，可以点下面链接进行举报！