继续接上一篇文章，java web 应用程序，还有另一个比较常见的攻击漏洞，也就是 sql injection. 通常也就是我们所说的SQL 注入.其实解决的方法很简单1. 采用 orM2. 如果是原生的SQL 语句，记得用 PreparedStatements ,参数用 ?, 代替，然后赋值。

Date: 2013-10-27 View: 1520