百分号：sql注入是有百分号如何去掉

SQL注入是有百分号如何去掉

sql注入是有百分号的过滤方法：

1.中括号括起百分号进行过滤操作，如：

select * from tablename where [列名] like '%[%]%' ---采取中括号括起百分号

2.采取escape指定匹配条件中转义字符为~，对百分号进行转义查询，如：

select*,'1.2'as[例2]fromtablenamewhere[列名]like'%~%%'escape'~'

本文来源：https://www.yuntue.com/post/60462.html | 云服务器网，转载请注明出处！