java参数绑定防止sql注入怎么做-开发者知识库平台

java参数绑定防止sql注入怎么做

java参数绑定防止sql注入的方法：

使用positional parameter或者named parameter，例如：

1.使用named parameter方法（在查询字符串中使用：），例如：

usernameString//前台输入的用户名
passwordString//前台输入的密码
//hql语句
String queryString = "from User t where t.username：usernameString and t.password: passwordString";
//执行查询
List result = session.createQuery(queryString)
.setString("usernameString ", usernameString )
.setString("passwordString", passwordString)
.list();

2.使用positional parameter方法（在查询字符串中使用？），例如：

usernameString//前台输入的用户名
passwordString//前台输入的密码
//hql语句
String queryString = "from User t where t.username=? and t.password=?";
//执行查询
List result = session.createQuery(queryString)
.setString(0, usernameString )
.setString(1, passwordString)
.list();

辰迅云「云服务器」，即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘，价格低至29元/月。点击查看>>

java参数绑定防止sql注入怎么做

最新知识库

相关标签