摘要：
所以除非必要，一般建议通过 PreparedStatement 参数绑定的方式构造动态 SQL 语句，因为这种方式可以避免 SQL 注入的潜在安全问题。但是往往很难在应用中完全避免通过拼接字符串构造动态 SQL 语句的方式。为了防止他人使用特殊 SQL 字符破坏 SQL 的语句结构或植入恶意操作，必 阅读全文
摘要：
//查询 public List<Student> getAllStudent() { String hql = "from Student"; Query query = sessionFactory.getCurrentSession().createQuery(hql); return que 阅读全文
摘要：
摘要: 介绍几种Hibernate使用过程中，防止注入的几个措施 Hibernate是一个开放源代码的对象关系映射框架，它对JDBC进行了非常轻量级的对象封装，使得Java程序员可以随心所欲的使用对象编程思维来操纵数据库。 在获取便利操作的同时，SQL的注入问题也值得我们的密切注意，下面就来谈谈几点 阅读全文