Mysql 参数化查询 in 和 like

内容简介：背景:为了防范 SQL 注入攻击, 在查询 mysql 的时候, 我们会选择参数化查询. 但是, 有些情况比较特别, 传入的参数需要特别处理才可以传入, 常见的就是 in 和 like 的场景.1 模糊查询 like

login = "%" + login + "%"
db.query(`select * from test where login like ? or id like ?`, login, login)

ids = [1, 2, 3]
db.query(`select * from test where id in (?, ?)`, ids[0], ids[1], ids[2])

db.query(`select * from test where id in (?, ?)`, ids…)

ids = append(ids, login)
db.query(`select * from test where id in (?, ?) and login = ?`, ids…)

以上所述就是小编给大家介绍的《Mysql 参数化查询 in 和 like》，希望对大家有所帮助，如果大家有任何疑问请给我留言，小编会及时回复大家的。在此也非常感谢大家对 码农网 的支持！

关注我们，获取更多IT资讯^_^

查看所有标签

• Java内部DNS查询实现和参数设置
• c# – 带参数的ASP.NET ODBC查询
• REST API设计优秀实践之参数与查询的使用
• MySQL体系结构与参数文件及查询优化器详解
• ThinkPHP 5.1.25 发布，改进查询参数绑定和浮点型支持
• ThinkPHP 5.1.25 发布，改进查询参数绑定和浮点型支持

本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。