查询表达式

今 天一直在设计一个查询逻辑表达式，可以让用户输入类似“(订货数量>100)and(库存数量 <100)”的查询表达式，由于是用户输入，设计是必然要考虑表达式合法性验证问题，有人认为应该用用户控件来限制表达式的生成，有的认为用正则表 达式，我当初的想法也是这样，用类似逆波兰表达式的方法整理表达式。另外，其中有一个建议很有技巧，用“select 1 from table where 1=1 and (输入的条件)”来借用SQL引擎进行输入表达式的判断。Over think it over, I doubt that if this method will introduce SQL Injection problem

转载于:https://www.cnblogs.com/iger/archive/2008/12/11/1353316.html