彻底干掉恶心的SQL注入裂痕， 一扫而空！

存在 SQL 注入 

String sql = "select * from user where name = '" + name + "'";  
   // deprecated  
   // Query query = session.createSQLQuery(sql);  
   Query query = session.createNativeQuery(sql); 

行使参数绑定来配置参数值 

String sql = "select * from user where name = :name";  
   // deprecated  
   // Query query = session.createSQLQuery(sql);  
   Query query = session.createNativeQuery(sql);  
   query.setParameter("name", name); 

JPA

JPA 中行使 JPQL (Java Persistence Query Language)，同时也支持 native sql，因此和 Hibernate 存在相同的题目，这里就不再细说，感乐趣的可以参考：

https://software-security.sans.org/developer-how-to/fix-sql-injection-in-java-persistence-api-jpa

【编辑保举】

1. 怎样选择高机能NoSQL数据库
2. 挑衅 Oracle 的环球首个 AI 原生数据库 GaussDB，华为将开源
3. 直接在 DNA 上执行 SQL 操纵，已通过 PostgreSQL 验证
4. 详解MySQL索引长度和区分度之间的均衡，值得保藏
5. 一个简朴易用的开源BI软件，专为SQL用户计划的开源库

（编辑：湖南网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!