SQL注入（java）

Question

我試圖找出一種方法來根據用戶輸入查看sql注入是否正確，如果是，請刪除該行。 例如，用戶為idNumber輸入123，如果該數字退出，則sql語句“ select * from student，其中idNumber =“ + idNumber +”;“ 是正確的。 驗證正確后，我將使用另一條語句刪除查詢。 我的主要問題是弄清楚如何驗證它是正確的。

謝謝！

Answer 1

public static void CheckStudent(Connection con, String idNumber) throws SQLException {
    Statement stmt = null;
    String query = "select * from student where idNumber = " + idNumber + ";"
    try {
        stmt = con.createStatement();
        ResultSet rs = stmt.executeQuery(query);
      if (!rs.isBeforeFirst() ) { 
       //Here is where you do the check   
            System.out.println("No data"); 
      } 
    } catch (SQLException e ) {
        JDBCTutorialUtilities.printSQLException(e);
    } finally {
        if (stmt != null) { stmt.close(); }
    }
}