update t_activity
inner join t_common_flag on t_common_flag.id = t_activity.common_flag_id
where t_common_flag.del_flag = 1 where id in ("+map.get("ids")+")我從map里獲取了一個ids的字符串,然后拼接到了sql里這個sql安全嗎?
字符串拼接的update操作的sql安全嗎?
呼啦一陣風
2018-08-16 10:09:57
