这两句有什么区别

#sql = "select count(*) from t_user where username =" + username+ " and aes_decrypt(unhex(password),'HelloWorld')="+password
sql = "select count(*) from t_user where username = username and aes_decrypt(unhex(password),'HelloWorld')= password"

慕用7095666 2019-10-16

源自：MySQL与Python交互 2-4 实战：SQL注入攻击案例

13

收起

1回答

慕之熠_灿烈 2019-10-16 11:30:47

同学，你好。

第一个sql语句是以字符串拼接的形式将username和password两个变量拼接到了原始的sql语句中，实现了将username和password两个变量的值赋给原始字符串中的username和password字段。

第二个sql语句就是表示一个完整的sql字符串，内容为：select count(*) from t_user where username = username and aes_decrypt(unhex(password),'HelloWorld')= password。

如果我的回答解决了您的疑惑，请采纳！祝~学习愉快~

lin丶林 #1

第一个SQL语句，跳过了预编译机制执行，易于被注入攻击？第二个SQL语句，必须通过预编译机制后执行，防止了注入攻击？是这么个意思？

2019-10-18 18:25:09
慕之熠_灿烈回复 lin丶林 #2

同学的理解有所偏差，预防SQL注入需要将传入的值进行参数话处理，也就是在sql语句中将待传入的值先使用占位符占位，等到sql语句被执行时将占位符所表示的具体值传入，此时所传入的值只会被当做数据库中的某一条记录的值，而不会再经过解析器进行编译，从而有效的预防了SQL注入攻击。问题中你所书写的两个sql语句，第一个是以参数形式向sql语句中传入了值；第二个就是一个普通的sql字符串语句。两种语句都没有涉及到避免sql注入的内容。或你可再观看该小节对应的内容，进一步理解关于sql注入的相关知识。

2019-10-21 10:08:14

相似问题

String[] agrg，与String[] args有什么区别

getServletContext()的问题, 有什么区别呢?

schema 和 database 有什么区别哇

老师我想问下这2种有什么区别

float：nine；和float:both;有什么区别

登录后可查看更多问答，登录/注册

2.Python操作三大数据库

参与学习人
提交作业 625 份
解答问题 2669 个

数据库作为企业储存和管理数据的根本，掌握数据库是每个开发工程师必备的技能，本阶段带你学会用Python操作MySQL、Redis和MongoDB三大主流数据库。夯实数据库基础。

本课精华内容

问答作业

老师这门课程的git工程在哪里可以看

30 1

程序运行有误

21 1

mysql.包

111 6

多线程出现Too many connections问题，修改了也无效是因为什么呢

94 1

%s占位法能否换成{}占位符，案列如下

10 1

查看更多本课问答

请稍等 ...

意见反馈帮助中心 APP下载