java程序防止sql注入的方法

最新推荐文章于 2024-08-08 16:01:06 发布

xjl8888

最新推荐文章于 2024-08-08 16:01:06 发布

阅读量140

点赞数

CC 4.0 BY-SA版权

分类专栏： java 文章标签： java

本文链接：https://blog.youkuaiyun.com/xjl8888/article/details/88346944

java 专栏收录该内容

31 篇文章

订阅专栏

本文介绍了在使用Hibernate等ORM框架时如何通过参数绑定来提高SQL查询的安全性和灵活性。具体包括使用namedparameter进行参数绑定的方法，以及处理多个参数和重复参数的绑定技巧。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1.通过拦截过滤参数

2.通过底层DAO 对每个参数进行过滤

3.进行参数绑定如

使用named parameter

使用named parameter，我们重新写上面的查询语句：

String queryString = "from table item where clum1 like :param";

冒号后面是一个named parameter，我们可以使用Query接口将一个参数绑定到param参数上：

    List result = session.createQuery(queryString)
                      .setString("param", param)
                      .list();

如果有多个参数需要被帮定，我们这样处理：

String queryString = "from table where clum1 like :param1"
                                              + "and clum2 > :param2";
List result = session.createQuery(queryString)
                  .setString("param1", param1)
                   .setDate("clum2 ", param2)
                  .list();

clum2 //是date类型

最后，在named parameter中可能有一个参数出现多次的情况，应该怎么处理呢？

String sql= "from table where clums  like :param"
                           + " or clums   like :param";
List result = session.createQuery(sql)
                  .setString("param", param)
                   .list();