背景：一般MIS体系的开发中，都会给表格设计一个题头进行排序的功效。具体的实现是将SQL语句中的ORDER BY 字句的两个参数：排序字段、排序方法作为对象的属性，由前台提交到后台。 一般MIS体系的开发中，都会给表格设计一个题头进行排序的功效。具体的实现是将SQL语句中的OR
阅读背景：
防止通过ORDER BY 进行SQL语句注入
来源：互联网
分享到：
