hibernate 防sql注入的一种方法.

原创于 2017-06-27 17:51:29 发布 · 867 阅读

CC 4.0 BY-SA版权

文章标签：

16 篇文章

订阅专栏

8 篇文章

订阅专栏

本文介绍了一种防止SQL注入攻击的方法——通过参数化查询来传递变量。这种方法能有效避免恶意SQL语句被执行，确保应用程序的安全。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

本次我们将介绍一种防注入的方式：传参。
这也是我在学习过程中遇到的第一种防注入的方法。

String sql="select * from table_name where name=? ";
List list = this.systemService.findForJdbc(sql, "张三");

这样通过传参的方式可以将恶意的sql语句当做字符串处理。做到防注入的功能。