今天做專案時，leader要求專案必須實現sql注入的防護。雖然說聽說過這個sql注入是通過在頁面輸入時，輸入一些惡意的sql語句來達到欺騙資料庫的目的，從而運算元據庫，。
sql注入：
web頁面表單的提交
輸入網域名稱或頁面請求的查詢字串
防止方法
1.使用preparedstatement物件，preparedstatement是預編譯的，也就是一條sql語句是在執行了一次之後，被db的編譯器編譯後的執行**被快取下來,那麼下次呼叫時只要是相同的預編譯語句就不需要編譯,只要將引數直接傳入編譯過的語句執行**中
preparedstatement對於批量處理可以大大提高效率.也叫jdbc儲存過程
在執行sql命令時，我們有二種選擇：可以使用preparedstatement物件，也可以使用statement物件。無論多少次地使用同乙個sql命令，preparedstatement都只對它解析和編譯一次。當使用statement物件時，每次執行乙個sql命令時，都會對它進行解析和編譯。
這樣黑客就無法將引數傳入到sql語句中，因為preparedstatement所包含的sql 語句不是動態編譯的。
使用preparedstatement:是statement的子介面,可以傳入帶佔位符的sql語句，提供了補充佔位符變數的方法
未完待續。。。
防止SQL注入
1.什麼是sql注入 所謂sql注入，就是通過把sql命令插入到web表單遞交或輸入網域名稱或頁面請求的查詢字串，最終達到欺騙伺服器執行惡意的sql命令。通過遞交引數構造巧妙的sql語句，從而成功獲取想要的資料。2.sql注入的種類 從具體而言，sql注入可分為五大類，分別是 數字型注入 字元型注入...
防止SQL注入
最近看到很多人的 都被注入js,被iframe之類的。非常多。本人曾接手過乙個比較大的 被人家入侵了，要我收拾殘局。1.首先我會檢查一下伺服器配置，重新配置一次伺服器安全，可以參考 2.其次，用麥咖啡自定義策略，即使 程式有漏洞，別人也很難在檔案上寫入 了。參考自定義策略，有了這個策略，再爛的程式，...
防止Sql注入
防不勝防 可以肯定的說，過濾不是辦法，而且效率很低 過濾的目的主要是提供反饋資訊，必須前後臺都要做 但是，有很多辦法可以繞過 致命的單引號 能做的事情按重要性大致如下 1。資料庫訪問用預定義會話 preparedstatement 從根本上防止sql截斷 2。後台過濾 為輸入的資訊提供反饋資訊，只要...