sql 注入攻击问题

Question

老师，这里会不会出现sql注入攻击的问题，如何会应该怎么优雅的实现？

Answer 1

Michael_PK 2020-03-30 21:39:21

SQL注入大部分都是web相关的

• 提问者 weixin_慕慕2501778 #1

  对啊，用户从页面传递过来的相关参数，送到后端的某个spark实例里运作这个不是个常规的场景吗？

• Michael_PK 回复 提问者 weixin_慕慕2501778 #2

  你把代码贴出来，我现在还不知道你的标题sql注入的代码是什么

• 提问者 weixin_慕慕2501778 回复 Michael_PK #3

  没有代码啊。就是突然想到这个问题，比如“select * from table where condition=@c>0”,假设这个@C是个用户提交的参数，我希望判断C的值然后做操作，但是用户提交了这样的字符串“-1 or 1”这样表达式就始终为真了。

点开查看后面1条评论