求教高手，初學javaweb，有壹個關於抽獎後臺程序的疑惑

所謂sql註入就是有些數據需要用戶輸入提交給後端，而後端又是采用拼字符串的形式組成的sql語句，這樣很容易被sql註入，這樣輸入的數據可以把sql中加上壹些sql的符號，比如分號單引號加上sql的and or等符號把妳的sql改掉，這是sql註入

所以關鍵不是使用jsp和使用servlet的區別，是有沒有用戶提交和後段是否是拼接的字符串

因為是抽獎所以不存在使用用戶輸入的數據對數據庫操作，所以不會有sql註入問題