- 博客(2)
- 收藏
- 关注
RSS订阅转载 为什么PrepareStatement可以防止sql注入
为什么Statement会被sql注入 因为Statement之所以会被sql注入是因为SQL语句结构发生了变化。比如： "select*from tablename where username='"+uesrname+ "'and password='"+password+"'" 在用户输入'or true or'之后sql语句结构改变。 select*from tablen...
2017-02-25 20:24:00
117
转载 JDBC
JDBC 加载驱动 Class.forName(driver); mysql的driver是 com.mysql.jdbc.Driver 创建连接 Connection conn=DriverManager.getConnection(url,user,password); 其中mysql的url为jdbc:mysql://127.0.0.1:3306/数据库名称?cha...
2017-02-23 21:47:00
58
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人