Jquery彩票源代碼

所謂sql註入，就是有些數據需要用戶輸入並提交到後端，而後端是壹個拼寫字符串形式的sql語句，所以很容易被sql註入，這樣輸入的數據可以給sql添加壹些sql符號，比如分號單引號和sql和or符號來改變妳的sql。這是sql註入。

所以關鍵不是用jsp和servlet的區別，而是有沒有用戶提交，後面部分是不是拼接字符串。

因為是抽獎，沒有使用用戶輸入的數據進行數據庫操作，所以不會有sql註入的問題。