防止SQL注入（Java）

Question

我想从SQL注入攻击中保护我的应用程序。

第一个问题 ：有什么更好的方法呢？

第一种方法：我将每个请求转换为json：

public JsonObject requestToJson(HttpServletRequest request) throws UnsupportedEncodingException{

        request.setCharacterEncoding("UTF-8");

        StringBuffer jb = new StringBuffer();
        String line = null;
        try {
            BufferedReader reader = request.getReader();
            while ((line = reader.readLine()) != null)
                jb.append(line);
        } catch (Exception e) { /*report an error*/ }

        return new JsonParser().parse(jb.toString()).getAsJsonObject();
    }

如果这是最好的方法，在这里防止它，那么第二个问题：这里怎么做？

第二种方法：它可以通过Hibernate级别完成。 第二个问题：怎么做？

Answer 1

感谢此用户： Elliott Frisch 。 他在评论中回答。

这样的JPARepository已经阻止了SQL注入：

public interface UserRepository extends JpaRepository<User, Integer> {
    User findByPhoneNumber(String phoneNumber);
}

如果您使用HQL，只需要防止：

String query1 = "select * from MyBean where id = "+ id;
String query2 = "select * from MyBean where id = :id";

第二个，将得到保障。

感谢大家。