摘要：
防SQL注入/*** 待完善*/ 最近在所做的一个项目中优化一个防SQL注入的功能模块，过程中遇到了一些问题，于是上网搜了一些资料，自己也作了一些思考。 在我了解的知识范围里，web项目防SQL注入的实现方式大同小异，一般为对表单项进行字符屏蔽比较常见。 1、你可以使用过滤器（Filter）拦截所有表单：如果对表单输入项没有特殊要求，这种方式实现起来快速、方便、有效，实现起来也比较简单； 2、也可以使用切面技术，对表单分别设置，这种方式可能稍显麻烦，但是可以对不同表单进行个性化设置（有一些表单需要防SQL注入，有一些表单不能加入这样的限制）。 具体怎么屏蔽字符串，我想我不用多... 阅读全文