这个一般问题不大，也就多查一点数据，用到like查询的一般不是关键查询项，不至于产生越权问题，顶多是数据和用户预期不一致。

【 在 z16166 (Netguy) 的大作中提到: 】
: 补充一下：
: 即使用了prepared statement，也防止不了sql wildcard attack，需要自己过滤wildcard字符。
--
FROM 61.140.77.*