我需要从前端获取用户ID，并将这个用户ID作为查询的条件，请看截图：
如图所示，函数中的参数uid为用户的ID，且我能获取到，那么只要将这个参数塞入查询语句中即可。那么如何塞？需要什么格式？
外部参数如何作为SQL条件注入SQL语句中？
如图所示，函数中的参数uid为用户的ID，且我能获取到，那么只要将这个参数塞入查询语句中即可。那么如何塞？需要什么格式？
- 写回答
- 好问题 0 提建议
- 追加酬金
- 关注问题
分享- 邀请回答
-
4条回答 默认 最新
- 2020-08-27 09:20回答 2 已采纳 数据库表使用 nvarchar nchar，而不是 varchar char 设置默认的区域规则为中文 https://www.jb51.net/article/182489.htm ALTER
- 2017-12-06 03:59回答 2 已采纳 不知道诶，在取得对象之前有没有对对象做过处理？用正则表达式对取得的对象做一下处理才可能没有问题。
- 2017-12-05 04:51回答 1 已采纳 Q: Can you give an example that parameterized query prevent the SQL injection attack when a user
- 2024-04-25 19:15代码旅人博客的博客 SQL注入攻击是指攻击者通过在应用程序的输入字段中插入或“注入”恶意的SQL代码，从而操纵后端数据库的执行。跨站脚本攻击（XSS）是指攻击者通过注入恶意脚本到Web页面中，当其他用户访问该页面时，恶意脚本会在用户...
- 回答 1 已采纳 update 表 set name = case when age >=18 then '成年' else '未成年' end
- 2018-10-25 02:32回答 2 已采纳 ``` select (case warning when 'A' then '阿洛西林' when 'B' then '环酯红霉素' end) * from in_e
- 2022-03-14 16:27回答 3 已采纳 会不会是因为除出来的结果小于1，才显示0的啊
- 2023-07-28 00:27禅与计算机程序设计艺术的博客 在WEB开发中，常用的一种方式是用SQL作为后台语言，通过ORM工具将数据存储到数据库中并进行相关查询。由于ORM框架本身的特点，容易受到SQL注入攻击。SQL注入（英语：SQL injection）指的是通过向服务器端发送非法的...
- 2016-10-22 04:22回答 2 已采纳 select TYPE from A where datediff( dd,getdate(),[time])>3 and RATE>0
- 回答 3 已采纳  如图，叫做“妮瑪”的网友的写法给了我一丝希望。但是，
- 2021-04-23 15:34回答 1 已采纳 可以的 比如 select name 名字，sum(record) 分数，avg(average) 平均数 from student group by name having sum(record)
- 2023-08-24 22:30来日可期x的博客 SQL注入（SQL Injectian）是一种常见的Web安全漏洞。攻击者利用这个漏洞，可以增删改查数据库中数据，或者利用潜在的数据库漏洞进行攻击。
- 2014-08-26 02:19回答 2 已采纳 看你对性能是否有要求以及逻辑的复杂度,如果性能要求不高,逻辑复杂度比较低,写sql也可以
- 2022-10-10 20:51晓目的博客 SQL注入，联合查询，盲注
- 2022-10-19 15:40林1林的博客 mysql中存在4个控制权限的表，分别为user表，db表，tables_priv表，columns_priv表， 我当前的版本mysql 5.7.22。mysql权限表的验证过程为：先从user表中的Host,User,Password这3个字段中判断连接的ip、用户名、密码...
- 没有解决我的问题, 去提问
问题事件
已结题
（查看结题原因） 7月18日-
创建了问题
7月18日
悬赏问题
- ¥15 华为ensp模拟器中S5700交换机在配置过程中老是反复重启
- ¥15 java写代码遇到问题，求帮助
- ¥15 uniapp uview http 如何实现统一的请求异常信息提示？
- ¥15 有了解d3和topogram.js库的吗？有偿请教
- ¥100 任意维数的K均值聚类
- ¥15 stamps做sbas-insar，时序沉降图怎么画
- ¥15 买了个传感器，根据商家发的代码和步骤使用但是代码报错了不会改，有没有人可以看看
- ¥15 关于#Java#的问题，如何解决？
- ¥15 加热介质是液体，换热器壳侧导热系数和总的导热系数怎么算
- ¥100 嵌入式系统基于PIC16F882和热敏电阻的数字温度计