如何避免sql注入的方法?
下文笔者java中sql注入的方法分享,如下所示:
1.PreparedStatement: 参数预处理,可避免sql注入 2.使用正则表达式过滤传入的参数 3.字符串过滤 4.JSP中调用该函数检查是否包函非法字符
版权声明
本文仅代表作者观点,不代表本站立场。
本文系作者授权发表,未经许可,不得转载。