在韩顺平老师的学生管理系统中,为了防止注入漏洞采用preparedStament,用问号赋值的方式,但对没有问号这种情况老师采取的方法太复杂
我们直接将上面的图上的代码改成
paras={};
sm.queryStu("select * from stu",paras);
能够省去后面复杂的修改其他文件内容的步骤
在韩顺平老师的学生管理系统中,为了防止注入漏洞采用preparedStament,用问号赋值的方式,但对没有问号这种情况老师采取的方法太复杂
我们直接将上面的图上的代码改成
paras={};
sm.queryStu("select * from stu",paras);
能够省去后面复杂的修改其他文件内容的步骤