问题遇到的现象和发生背景
用代码块功能插入代码，请勿粘贴截图
我想要达到的结果
sql注入用转义字符防御时，如果遇到数据库的列名或是表名本身就带着特殊字符，应该怎么做？
sql注入用转义字符防御时，如果遇到数据库的列名或是表名本身就带着特殊字符，应该怎么做？
- 写回答
- 好问题 0 提建议
- 追加酬金
- 关注问题
分享- 邀请回答
-
3条回答 默认 最新
- CSDN专家-sinJack 2022-10-10 11:05关注
字段名或者表名包含特殊符号不影响，防止注入的是字段值。
本回答被题主选为最佳回答 , 对您是否有帮助呢?评论 打赏解决 1无用举报 分享
- 2022-10-10 10:42回答 3 已采纳 字段名或者表名包含特殊符号不影响，防止注入的是字段值。
- 回答 3 已采纳 例如 输入 1 and true select * from table where id = 1 and true; select * from table where id = '1
- 2022-10-21 10:11回答 2 已采纳 我这边用到的不需要转义，但是在达梦数据中的sql中，字符串用到的是单引号
- 2020-12-14 21:06之前写了篇文章《Oracle转义字符》，说到了Oracle中单引号“’”的转义字符是单引号“’”，那么其他的特殊字符的转义字符又是什么呢，如模糊查询的占位符“%”，“_”等。 经过测试，在Oracle中不能再使用单引号...
- 2011-04-21 07:56回答 4 已采纳 Consider the following query: $iId = mysql_real_escape_string("1 OR 1=1"); $sSql = "SELECT *
- 2022-06-15 16:08回答 1 已采纳 在实体类中，居然在set方法中把_替换成了\_
- 2018-01-18 08:50回答 5 已采纳 特殊字符前是要加转义符的，改成 sql+=" and b.division_no in ("+divisionNo.replaceAll("\\&", " '\\|\\|'+'\\&'+'\\|\\
- 2020-12-15 04:50在一个字符串中，如果某个序列具有特殊的含义，每个序列以反斜线符号 (“”)开头，称为转义字符。 MySQL 识别下列转义字符： 0 一个 ASCII 0 (NUL) 字符。 ‘ 一个 ASCII 39 单引号 (“’”) 字符。 ” 一个 ASCII ...
- 2021-03-13 21:03BinglunGe的博客 我正在使用MySQL API的功能mysql_real_escape_string()根据文档，它转义以下字符：\0\'"\Z现在，我查看了OWASP.org的ESAPI安全库，并在Python端口中包含以下代码... py)："""Encodes ...
- 2021-01-19 16:43贫僧法号止尘的博客 具体方法当sql where 条件等于一串特殊符号时候 就容易报错，切断，甚至不执行，或者造成数据库危险。下面我们简单测试下创建测试数据代码如下DROP TABLE IF EXISTS `user`;CREATE TABLE `user` (`id` int(10) ...
- 2022-07-25 22:01Ape 佬的博客 MyBatis执行sql语句时，实体类名和数据库列名不一致如何解决？以及关于sql参数占位符的使用和特殊字符的处理！！！
- 2023-06-16 18:52肖永威的博客 使用pandas直接对数据库进行增删改查是很方便的，这里简单的总结pandas.read_sql()和pandas.DataFrame.to_sql()使用，以及遇到的问题。
- 2021-02-26 09:18国学府邸的博客 比如对输入的%和_和'，就需要进行转义，因为这3个字符是SQL的特殊字符，如果不处理会导致sql出错或者是查询数据不正确。假如有这样1个查询请求,模糊查询标题中包含a%b_cc'd的记录,正确的sql应该...
- 没有解决我的问题, 去提问
问题事件
系统已结题
10月18日
已采纳回答
10月10日-
创建了问题
10月10日
悬赏问题
- ¥15 2024-五一综合模拟赛
- ¥15 下图接收小电路，谁知道原理
- ¥15 装 pytorch 的时候出了好多问题，遇到这种情况怎么处理？
- ¥20 IOS游览器某宝手机网页版自动立即购买JavaScript脚本
- ¥15 手机接入宽带网线，如何释放宽带全部速度
- ¥30 关于#r语言#的问题：如何对R语言中mfgarch包中构建的garch-midas模型进行样本内长期波动率预测和样本外长期波动率预测
- ¥15 ETLCloud 处理json多层级问题
- ¥15 matlab中使用gurobi时报错
- ¥15 这个主板怎么能扩出一两个sata口
- ¥15 不是，这到底错哪儿了😭