sql注入预处理冲突

浏览:619 发布日期:2014/11/03
3.2.2 - 严重 - 未处理
在sql查询非常复杂的情况下采用query函数查询
时间格式化date_format(日期字段,’%Y-%m-%d’)
%d这个占位符和预处理%d有冲突
评论(
后面还有条评论,点击查看>>