CS-Notes 学习笔记

Java 后端 · 计算机网络

怎样防止 SQL 注入？

先自己想一想，再看参考要点

参考要点

使用参数化查询（PreparedStatement、MyBatis 的 #{}），SQL 结构先确定，参数只当作数据
表名、列名、ORDER BY 字段不能用占位符，用白名单校验
数据库账号只授予最小权限

SQL 注入的防范

在学习站中自测这道题看这道题所在的一天

学习站：先用面试题自评定级，按水平和面试日期排出每天的计划，自评过的题按间隔复习。免费、无需注册，记录只保存在自己的浏览器中。