如何防止我的網站進行sql Injection？ 支柱

Question

如何防止我的網站在其中進行sql注入

我正在使用Struts 2，DB MY sql。

Answer 1

我認為最好的方法是不要重新發明輪子，而是使用已有的工具。 對於小型項目，我建議在查詢數據庫時僅使用准備好的語句。

http://docs.oracle.com/javase/7/docs/api/java/sql/PreparedStatement.html

您還可以考慮使用像Hybernate這樣的ORM。 但是請確保按預期使用它。 甚至HQL也可能容易注射。 請參閱： 如果使用休眠模式，那么從SQL-Injection安全多少

重要的是不要通過將查詢字符串與來自不受信任來源的值串聯來編寫自己的本機查詢。