2019年4月27日
使用jdbc拼接条件查询语句时如何防止sql注入
摘要： 本人微信公众号，欢迎扫码关注！ 使用jdbc拼接条件查询语句时如何防止sql注入 最近公司的项目在上线时需要进行安全扫描，但是有几个项目中含有部分老代码，操作数据库时使用的是jdbc，并且竟然好多都是拼接的SQL语句，真是令人抓狂。 在具体改造时，必须使用PreparedStatement来防止SQ 阅读全文
posted @ 2019-04-27 21:49 云端笑猿 阅读(7182) 评论(0) 推荐(1) 编辑