使用单个修剪功能是否可以解决 sql 注入？

Question

trim函数既然去掉了空格，是否解决了sql注入的问题？如果没有，请有人发布示例。

Answer 1

不，添加修剪不会阻止 sql 注入。 trim 只删除字符串外部的空格。

Select * from aTable where name like '%'+@SearchString+'%'

如果你 @SearchString 持有类似

的东西

'' update aTable set someColumn='JackedUpValue' where someColumn like '

然后当你把它们放在一起并动态执行它时，你会得到

Select * from aTable where name like '%' update aTable set someColumn='JackedUpValue' where someColumn like '%'

您可以修剪 @SearchString 100 次，而根本不改变它的值。

Answer 2

为了避免 Sql 注入，请使用以下内容：

1. 准备报表
2. 存储过程

您的应用程序将非常安全。

更详细的专家分析搜索google。 这是一个让你开始的链接Sql Injection Prevention