数据库数据提交
网页版提交数据到sql,使用参数化sql 变sql注入,
当参数复杂的时候,提交父子表的数据的时候,或者其他比较复杂的数据的时候,把数据转换成xml的格式,
因为在数据库中,xml字符串是基本的数据类型,处理就非常灵活了。
比如以前的字符串分割问题,把字符串转换成xml格式的数据,就不存在字符串分割的问题了。
数据库数据提交
网页版提交数据到sql,使用参数化sql 变sql注入,
当参数复杂的时候,提交父子表的数据的时候,或者其他比较复杂的数据的时候,把数据转换成xml的格式,
因为在数据库中,xml字符串是基本的数据类型,处理就非常灵活了。
比如以前的字符串分割问题,把字符串转换成xml格式的数据,就不存在字符串分割的问题了。