思似星辰  

2021年11月15日

摘要: 一,SQL防注入有以下方法 1.屏蔽特殊符号 1.PreparedStatement:采用预编译语句集,它内置了处理sql注入的能力,只要使用它的setxxx方法传值即可。 2.使用正则表达式过滤传入的参数 3.字符串过滤:比较通用的一个方法,||之间的参数可以根据自己程序的需要添加 4.jsp中调 阅读全文
posted @ 2021-11-15 19:27 思似星辰 阅读(28) 评论(0) 推荐(0)