hql如何防止sql注入

hql sql注入

621

2021/1/7 15:34:04

栏目: 云计算

hql如何防止sql注入

hql防止sql注入的方法：

1.在HQL语句中定义命名参数要用”:”开头，例如：

Query query=session.createQuery(“from User user where user.name=:customername and user:customerage=:age ”); 
query.setString(“customername”,name); 
query.setInteger(“customerage”,age);

2.在HQL查询语句中用”?”来定义参数位置，例如：

Query query=session.createQuery(“from User user where user.name=? and user.age =? ”); 
query.setString(0,name); 
query.setInteger(1,age);

3.在Hibernate的HQL查询中可以通过setParameter()方法邦定任意类型的参数，例如：

String hql=”from User user where user.name=:customername ”; 
Query query=session.createQuery(hql); 
query.setParameter(“customername”,name,Hibernate.STRING);

辰迅云「云服务器」，即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘，价格低至29元/月。点击查看>>

hql如何防止sql注入

最新知识库

相关标签