struts2防止sql註入

struts2不涉及sql，要防止sql註入，只需要妳在持久層創建Statement對象時，調用Connection對象的prepareStatement方法創建出PreparedStatement對象，用該對象來發送sql語句即可。該對象發送的sql是預編譯的，所以可以防止sql註入。

另外如果妳用了Hibernate或者ibatis的話，就不用糾結這個問題了

上一篇:IGB優盤中的IGB是指什麽

下一篇:Javaoracle修改提示執行成功，但數據未更改。