2018年11月28日
sql防止注入
摘要： 使用PreparedStatement的参数化的查询可以阻止大部分的SQL注入。在使用参数化查询的情况下，数据库系统不会将参数的内容视为SQL指令的一部分来处理，而是在数据库完成SQL指令的编译后，才套用参数运行，因此就算参数中含有破坏性的指令，也不会被数据库所运行。因为对于参数化查询来说，查询SQ 阅读全文
posted @ 2018-11-28 16:28 神只吃苹果 阅读(141) 评论(0) 推荐(0) 编辑