like语句防止SQL注入

Posted 小溪(潺潺流水,润泽千里)

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了like语句防止SQL注入相关的知识,希望对你有一定的参考价值。

mysql: select * from test where school_name like concat(‘%‘,${name},‘%‘)  

oracle: select * from test where school_name like ‘%‘||${name},‘%‘  

SQL Server:select * from test where school_name like ‘%‘+${name},+‘%‘

以上是关于like语句防止SQL注入的主要内容,如果未能解决你的问题,请参考以下文章

什么是sql注入如何防止sql注入

Android中是怎样防止SQL注入的?

什么叫sql注入,如何防止sql注入

防止JPQL查询sql注入

MyBatis怎么防止SQL注入

如何防止网站不被SQL注入攻击