JDBC sql語句中包含不是參數的問號？一個簡單的例子：login。從login框中傳遞兩個參數。在正常情況下，假設是AA BB選擇*from TBLuuser，其中uname=“AA”和upass

JDBC sql語句中包含不是參數的問號？

一個簡單的例子：login。

從login框中傳遞兩個參數。

在正常情況下，假設是AA BB

選擇*from TBLuuser，其中uname=“AA”和upass=“BB”

然后一些SQL用戶會考慮在參數后面添加其他內容

例如，在BB”或“A”=“A或delete中from TBLuuser where 1>0依此類推

因此SQL語句變?yōu)椋?/p>

select*from TBLuuser where uname=“AA”和upass=“BB”或“a”=“a”

不安全。

稍后，將顯示Preparedstatement對象的“占位符”。通過將值設置為“，傳遞的參數可以被視為普通字符串，包括單引號。這樣可以避免一些災難。

怎么解決sql server2016里面的漢字輸出為問號的問題？

1. 右鍵單擊數據庫，單擊“屬性”，選擇“選項”，然后單擊。將排序規(guī)則設置為：ChinesePRCCIAs（選擇要設置的下拉列表框），然后單擊“確定”。

2. 在表中，將漢字字段的數據類型設置為nvarchar或ntext。設置前最好刪除表中的所有數據。不要使用varchar或text，因為它們只會繼續(xù)篡改您的數據。

3. 設置后，關閉服務器并重新啟動以使其生效。