防止sql注入的方法,sql注入的三种方式

联合查询中的 order by ，相必于大家都不会陌生。ORDER BY 语句用于根据指定的列对结果集进行排序。如有一个表Orders如下

1. 按照字母的顺序显示公司名称

SELECT Company, OrderNumber FROM Orders ORDER BY Company

结果如下，按照公司名字首字母升序进行排序

其实上面的order by Company可以写成order by 1 ,即以表的第一列Company进行排序，order by n，即以表的第n列排序，当排序的那列数字超过了原有的列数就会报错如（Unknown column '4' in 'order clause'），所以就有了联合查询中的order by n。

select * from 表名 order by 列名(或者数字) asc；升序(默认升序) #数字就是代替列名字select * from 表名 order by 列名(或者数字) desc；降序