2016年11月25日
Java防止SQL注入
摘要： http://blog.csdn.net/abc19900828/article/details/39501349 SQL 注入简介： SQL注入是最常见的攻击方式之一,它不是利用操作系统或其它系统的漏洞来实现攻击的,而是程序员因为没有做好判断,被不法用户钻了SQL的空子,下面我们先来看下什么是SQ 阅读全文
posted @ 2016-11-25 16:01 爆烈鼓手 阅读(15917) 评论(0) 推荐(1)
为什么占位符可以防止sql注入？
摘要： 引用自：http://www.cnblogs.com/greatfish/p/6067849.html 先看下面用占位符来查询的一句话 String sql = "select * from administrator where adminname=?";psm = con.prepareStat 阅读全文
posted @ 2016-11-25 15:41 爆烈鼓手 阅读(1121) 评论(0) 推荐(0)