NETADATA字段值限定

悬赏园豆：20 [待解决问题]

【阿里巴巴java开发手册】之安全规约：

3.【强制】用户输入的SQL参数严格使用参数绑定或者METADATA字段值限定，防止SQL注入，禁止字符串拼接SQL访问数据库。

这个METADATA字段值限定是什么意思，比如？

丸子1993 | 初学一级 | 园豆：131
提问于：2017-06-21 16:28

< >

所有回答(1)

元数据(MetaData)，即定义数据的数据。打个比方，就好像我们要想搜索一首歌(歌本身是数据)，而我们可以通过歌名，作者，专辑等信息来搜索，那么这些歌名，作者，专辑等等就是这首歌的元数据。因此数据库的元数据就是一些注明数据库信息的数据。

hitcp | 园豆：210 (菜鸟二级) | 2019-04-29 13:51

清除回答草稿

您需要登录以后才能回答，未注册用户请先注册。

欢迎，请先 登录 或者 注册 。