随笔分类 -  SQL

预处理prepareStatement是怎么防止sql注入漏洞的？
摘要：序，目前在对数据库进行操作之前，使用prepareStatement预编译，然后再根据通配符进行数据填值，是比较常见的做法，好处是提高执行效率，而且保证排除SQL注入漏洞。一、prepareStatement的预编译和防止SQL注入功能大家都知道，java中JDBC中，有个预处理功能，这个功能一大优... 阅读全文
posted @ 2015-11-12 01:30 初级编程 阅读(17373) 评论(0) 推荐(1)