SQLite
SQLite 相关的 1 篇原子笔记，每篇讲清一个知识点。
共 1 篇
-
参数化查询与 SQL 注入：从原理到工程防线
用占位符加参数把用户输入挡在 SQL 解析之外，是防注入的根治办法。本文讲清注入原理、better-sqlite3 的正确用法、标识符白名单、事务与仓储层写法，以及怎么审计仓库里残留的拼接查询。
SQLite 相关的 1 篇原子笔记，每篇讲清一个知识点。
共 1 篇
用占位符加参数把用户输入挡在 SQL 解析之外，是防注入的根治办法。本文讲清注入原理、better-sqlite3 的正确用法、标识符白名单、事务与仓储层写法，以及怎么审计仓库里残留的拼接查询。