关于sql注入问题的咨询
Closed this issue · 1 comments
pathbox commented
请求borm 对 sql注入问题,是怎么解决的?是借助原生的sql库,sql语句和参数? 的方式吗
orca-zhang commented
对的,除了表名以外是通过“?”占位符+可变长参数方式实现的。
Closed this issue · 1 comments
请求borm 对 sql注入问题,是怎么解决的?是借助原生的sql库,sql语句和参数? 的方式吗
对的,除了表名以外是通过“?”占位符+可变长参数方式实现的。