有什么更好的方法检查JdbcTemplate.batchUpdate中的名称字段，名称表的SQL注入？

Question

在插入查询中，我使用SEQUENCE，因此，我拒绝使用SimpleJdbcInsert .... executeBatch（data）;。

String sql = "INSERT INTO "+ schema +"."+ tableName +" (id, " + fieldName1 + ", " + fieldName2 + ") VALUES (BUF_SEQ.nextval, ?, ?)";
List<Object[]> recordValues = new ArrayList<Object[]>();
//... add values of records to recordValues list

// run bash update for insert
jdbcTemplate.batchUpdate(sql, recordValues);

也许有人可以建议使用Springframework jdbc的更好方法？ 要插入大量记录。 在SQL注入中测试字段名称。 ？

Answer 1

1）与其在插入查询中调用序列，不如在表的id列上创建触发器以进行插入。 请参考： 如何在Oracle上使用AUTO_INCREMENT创建ID？
2）现在使用spring的Batch update进行批量插入，即jdbcTemplate.batchUpdate
现在，在您的插入查询中，您不再需要定义id，每次在表上进行插入时，都会触发触发器，并且id会增加。
3）使用Prepared Statement进行插入查询，以避免sql注入。