sql语句引号问题
这个sql语句在引号中
"select count(*) from t_user where username="+username + \
" and aes_decrypt(unhex(password),'HelloWorld')=" + password这是sql语句一个整体，并没有在引号中
'"select count(*) from t_user where username="+username + \
" and aes_decrypt(unhex(password),'HelloWorld')=" + password'
不应该是这这样的吗，请老师告知
19
收起
正在回答
1回答
同学，你好。
1、该sql语句是以字符串拼接的形式将username和password两个变量拼接到了原始的sql语句中，实现了将username和password的值赋给原始字符串中的username和password字段。
2、同学的第二个sql语句是不对的，即是将HelloWorld改为双引号，sql语句也是错误的，sql语句中的username和password为字符串，没有实现变量赋值。
两个sql语句执行效果图：
如果我的回答解决了您的疑惑，请采纳！祝学习愉快~~~~
相似问题
SQL预编译防止注入攻击的问题
43
0
5
sql语句报错？
0
0
10
mysqli字段使用引号包裹有时候会出错
10
0
8
程序点击添加后崩溃
19
0
9
老师，我这个sql语句哪里错了呢
13
0
4
登录后可查看更多问答，登录/注册
2.Python操作三大数据库
- 参与学习 人
- 提交作业 625 份
- 解答问题 2669 个
数据库作为企业储存和管理数据的根本，掌握数据库是每个开发工程师必备的技能，本阶段带你学会用Python操作MySQL、Redis和MongoDB三大主流数据库。夯实数据库基础。
了解课程
恭喜解决一个难题，获得1积分~
来为老师/同学的回答评分吧
0 星