如何防止我的网站被sql注入？支柱

Posted 2023-02-19

【中文标题】如何防止我的网站被sql注入？支柱

【英文标题】：How to prevent my website from sql Injection? Struts

【发布时间】：2013-10-29 17:22:45

【问题描述】：

如何防止我的网站在其中进行 sql 注入

我正在使用 Struts 2，DB MY sql。

【参考方案1】：

我认为最好的方法是不要重新发明***并使用已有的工具。对于一个小型项目，我建议在查询数据库时简单地使用准备好的语句。

http://docs.oracle.com/javase/7/docs/api/java/sql/PreparedStatement.html

您还可以考虑使用像 Hybernate 这样的 ORM。但请确保按预期使用它。即使是 HQL 也容易受到注入的影响。见：how much safe from SQL-Injection if using hibernate

重要的是不要通过将查询字符串与来自不受信任的来源的值连接来编写自己的本机查询。