sql语句中字符型和数值型互转后运算问题

已整合到acc与sql通用写法里:
https://blog.csdn.net/coolwu/article/details/70153521


两种互转后运算有些麻烦,因数据库类型不一样,使用的函数也不一样,先说数值型转字符型运算


access中可以这样用:
select id,(username+cstr(id) ) as userxx from .....

mssql中可以这样用:
select id,(username+convert(nvarchar(20),id) ) as userxx from .....


再说字符型转数值型运算


access中可以这样用:
select id,( val(id)*3 ) as id3 from .....

mssql中可以这样用:
select id,( convert(int,id) * 3 ) as id3 from .....

字符SQL注入和数值SQL注入可以通过输入的内容来进行区分。 在字符SQL注入,攻击者利用输入字符来构造恶意的SQL查询语句。例如,在输入参数添加单引号(')可以破坏原有的查询结构,导致SQL查询语句的语法错误。这种注入方式通常需要闭合单引号,以便在查询语句插入恶意代码或绕过输入验证。 而数值SQL注入则是通过利用输入数值来进行攻击。攻击者可以通过对输入参数进行数学运算或逻辑运算,来构造恶意的SQL查询语句。这种注入方式通常需要在数值输入后添加一个单引号(')来引发SQL语法错误,从而达到注入的目的。 所以,区分字符SQL注入和数值SQL注入的关键在于看输入参数的类及其对查询语句的影响。字符注入主要是通过在输入插入单引号来破坏SQL语法,而数值注入则是通过对数值输入进行数学运算或逻辑运算来达到注入的目的。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* *2* *3* [sql注入(字符数字)](https://blog.csdn.net/qq_75005708/article/details/129997732)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_1"}}] [.reference_item style="max-width: 100%"] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

老唯

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值