9.7预防sql注入

检测实例：a' or 'a'='a

 

 

 

[注]以下方法可以预防sql注入：其中prepareStatment.setString();其中的第一个参数为绑定sql语句中问号的位置（这里以1下标开始）

 

 

 

 

posted @ 2020-02-20 13:52  收购阿里巴巴  阅读(112)  评论(0)  编辑  收藏  举报