在一段Proc程序中,我用:
EXEC SQL SELECT to_date(:e_date1, 'DDMONYY') - to_date(:s_date1, 'DDMONYY') INTO :count FROM DUAL;
和
if (count >= 180)
来确保e_date1和s_date1代表的时间间隔在180天之内。请问这里是否有漏洞风险?谢谢!
EXEC SQL SELECT to_date(:e_date1, 'DDMONYY') - to_date(:s_date1, 'DDMONYY') INTO :count FROM DUAL;
和
if (count >= 180)
来确保e_date1和s_date1代表的时间间隔在180天之内。请问这里是否有漏洞风险?谢谢!
是否还有其它风险?比如是否多少年之后这个就会出问题?
您说的是rowid吧?rownum表示的行数