2021年10月29日
Java 安全指南
摘要： Java 安全指南 后台类 I. 代码实现 1.1 数据持久化 1.1.1【必须】SQL语句默认使用预编译并绑定变量 Web后台系统应默认使用预编译绑定变量的形式创建sql语句，保持查询语句和数据相分离。以从本质上避免SQL注入风险。 如使用Mybatis作为持久层框架，应通过#{}语法进行参数绑定 阅读全文
posted @ 2021-10-29 03:02 起床睡觉 阅读(256) 评论(0) 推荐(0) 编辑