如下截图Sql，报表是多选框，实际值就是这些中文，如果传到存储过程之后再进行判断，现在这样存在问题

SQL 帆软用户ICfzeObrHc 发布于 2024-1-2 09:45 （编辑于 2024-1-2 09:50）

回答问题关注问题

悬赏：3 F币 + 添加悬赏

提示：增加悬赏、完善问题、追问等操作，可使您的问题被置顶，并向所有关注者发送通知

共1回答

最佳回答

Z4u3z1Lv6专家互助
发布于2024-1-2 09:52

思路错了

下拉设计

存储过程

set @where_jcstatues='1=1'

if(len(@jcstatus)==0) begin

set @where_jcstatues=@where_jcstatues

end

else begin

set @where_jcstatues=@where_jcstatues+' and ('+@jcstatus+')'

end

举报收起评论(4)

帆软用户ICfzeObrHc(提问者) 感谢!!!

2024-01-02 10:10

帆软用户ICfzeObrHc(提问者) 出现个问题，这个OR在防Sql注入可能设置未关键字了，有其他方式吗

2024-01-02 10:12

Z4u3z1 回复帆软用户ICfzeObrHc(提问者) 1、去决策系统修改限制；2、把OR改成其它字符，然后在存储过程中replace()成 or

2024-01-02 10:14

帆软用户ICfzeObrHc(提问者) 回复 Z4u3z1 好的感谢

2024-01-02 10:23

1关注人数

186浏览人数

最后回答于：2024-1-2 09:52

活动推荐更多

热门课程更多

确定取消