mybatis如何防sql注入


mybatis如何防sql注入

文章插圖

【mybatis如何防sql注入】mybatis防sql注入的方法:在框架底層 , JDBC中的PreparedStatement類添加以下代碼 , 例如://安全的 , 預編譯了的Connection conn = getConn();//獲得連接String sql = "select id, username, password, role from user where id=?"; //執行sql前會預編譯號該條語句PreparedStatement pstmt = conn.prepareStatement(sql); pstmt.setString(1, id); ResultSet rs=pstmt.executeUpdate(); ......

    推薦閱讀