2021年12月27日
java代码学习（三）——sql注入
摘要： java的sql注入一般是在两个场景下会产生，一个是JDBC未对参数进行过滤，一个是对mybatis使用${}来进行传参。让我们先来了解一下JDBC。 在几年前框架还未盛行的时候，很多cms和项目都是采用JDBC进行数据库连接和获取数据的。在使用JDBC时，代码中如果存在拼接SQL语句，就有可能产生 阅读全文
posted @ 2021-12-27 15:56 Cold灬 阅读(2119) 评论(0) 推荐(0)