今 天一直在设计一个查询逻辑表达式,可以让用户输入类似“(订货数量>100)and(库存数量 <100)”的查询表达式,由于是用户输入,设计是必然要考虑表达式合法性验证问题,有人认为应该用用户控件来限制表达式的生成,有的认为用正则表 达式,我当初的想法也是这样,用类似逆波兰表达式的方法整理表达式。另外,其中有一个建议很有技巧,用“select 1 from table where 1=1 and (输入的条件)”来借用SQL引擎进行输入表达式的判断。Over think it over, I doubt that if this method will introduce SQL Injection problem
转载于:https://www.cnblogs.com/iger/archive/2008/12/11/1353316.html