客户出现很奇怪的问题??请来看看是否遇到过!!!

Question

把纪录copy下来，用debug或者uedit之类的工具，查看一下二进制的代码。看你的意思，应该是多了一个引号之类的东西。如果是这样，你的代码中应该做检查的，否则，很不安全的。很容易被人把你的server就搞掉了。

Answer 1

比如说客户输入了一个"
而你的程序中如下写到
select * from table1 where item1 = '" + 客户输入 + "'";
这样，这条SQL语句就是
select * from table1 where item1 = '"""'";
检查你的代码