首页 > > > 字符串拼接的update操作的sql安全吗?
update t_activity
inner join t_common_flag on t_common_flag.id = t_activity.common_flag_id
where t_common_flag.del_flag = 1 where id in ("+map.get("ids")+")我从map里获取了一个ids的字符串,然后拼接到了sql里
这个sql安全吗?
来自 “ ITPUB博客 ” ,链接:https://blog.itpub.net/4565/viewspace-3133386/ ,如需转载,请注明出处,否则将追究法律责任。