SQL注入的问题在于，用户输入被用作SQL语句的一部分。通过使用准备好的语句，您可以强制将用户输入作为参数的内容（而不是SQL命令的一部分）进行处理。
但是，如果您不使用用户输入作为已准备好的语句的参数，而是通过将字符串连接在一起来构建SQL命令，那么即使使用已准备好的语句，您仍然容易受到SQL注入的攻击。
SQL注入的问题在于，用户输入被用作SQL语句的一部分。通过使用准备好的语句，您可以强制将用户输入作为参数的内容（而不是SQL命令的一部分）进行处理。
但是，如果您不使用用户输入作为已准备好的语句的参数，而是通过将字符串连接在一起来构建SQL命令，那么即使使用已准备好的语句，您仍然容易受到SQL注入的攻击。
名师互学网 版权所有 (c)2021-2022 ICP备案号：晋ICP备2021003244-6号
