ITPub博客

首页 > > > 字符串拼接的update操作的sql安全吗?

字符串拼接的update操作的sql安全吗?

作者:jenliang 时间:2019-09-27 13:40:48 0 删除 编辑
update t_activity 
inner join t_common_flag on t_common_flag.id = t_activity.common_flag_id 
where t_common_flag.del_flag = 1 where id in ("+map.get("ids")+")

我从map里获取了一个ids的字符串,然后拼接到了sql里

这个sql安全吗?

来自 “ ITPUB博客 ” ,链接:https://blog.itpub.net/4565/viewspace-3133386/ ,如需转载,请注明出处,否则将追究法律责任。

请登录后发表评论 登录
全部评论

注册时间:2019-07-15

  • 博文量
    189
  • 访问量
    859