如何避免 sql 注入？

JavaWeb 1 680

PreparedStatement（简单又有效的方法）
使用正则表达式过滤传入的参数
字符串过滤
JSP中调用该函数检查是否包函非法字符
JSP页面判断代码

JavaWeb面试题

发表评论取消回复

后才能评论