sql注入问题

Question

老师，假如不是连mysql数据库，连的是mssql 的，用不了mysql的escape了，如何防止sql注入呢？

Answer 1

双越 2021-04-20 15:59:07

“假如不是连mysql数据库，连的是mssql 的”—— 这句话啥意思？没懂

• 提问者 qq_一加一等于三_0 #1

  就是连sql server数据库，没装mysql依赖

• 双越 回复 提问者 qq_一加一等于三_0 #2

  sql server 也一样的，需要防止 sql 注入。
  你可以自己去过滤一些 sql 语句的特殊字符，例如双引号、单引号、-- 注释符号等。只要考虑到这些特殊符号，就不会发生 sql 注入。