防止sql注入的四种方法（防止sql注入可能用到哪个类）
wptr33 2025-12-07 19:11 4 浏览
SQL注入是比较常见的网络攻击方式之一，它不是利用操作系统的BUG来实现攻击，而是针对程序员编程时的疏忽，通过SQL语句，实现无帐号登录，甚至篡改数据库。防止SQL注入的方法:
1、JBDC方式查询，我们可以利用PreparedStatement，这样不光能提升查询效率，而且他的set方法已经为我们处理好了sql注入的问题。
2、hibernate方式查询，我们利用name：parameter 方式查询，例如利用find(String queryString, Object value...Object value)方法查询，就可以避免sql注入.
3、在查询方法中我检查sql，将非法字符，导致sql注入的字符串，过滤掉或者转化。
4、在页面中限制，我们通过js设置，不让用户输入非法字符。
5、拦截请求的每一个参数，并将这个参数的非法字符转化，下面的为提交的参数中没有附件的，实现方式。首先在web.xml配置文件中添加这个类的filter，继承类HttpServletRequestWrapper
6、拦截请求的每一个参数，并将这个参数的非法字符转化，下面的为提交的参数中 有含附件的，实现方式。在xml中配置上传的时候，配置这个类.继承类CommonsMultipartResolver
7、使用web应用防火墙，比如阿里云、华为云、安恒WAF等，或者适用免费的GOODWAF，可以在云端直接接入GOODWAF，可以有效的避免sql被注入入侵的风险，放置网站被注入攻击。
相关推荐
- xp镜像下载官网（原版xp镜像）
-
不建议使用精简版推荐原装系统微软官方安装版WindowsXP3专业版64位简体中文安装驱动部署更新升级你下载一个一键GHOST，就可以做GHO影像，是img格式的,记得保存的时候要存...
- 互联网（互联网平台）
-
互联网是指全球范围内相互连接的计算机网络系统，其中包括了以下方面：1.硬件设施：如服务器、路由器、交换机、网卡等硬件设备。2.软件系统：如操作系统、浏览器、搜索引擎、移动应用和网站等软件系统。3....
- win95iso下载（win95中文版下载）
-
752M。按95Mbps来算,大约相当于752M,不到1G.宽带网速理论上1M的下载速度为128Kb/s,2M的就是256Kb/s,但是实际上达不到理论速度。9.37Mbps其实就是10Mbps，这...
- win7系统还原出厂设置方法（win7怎么恢复出厂系统还原）
-
你好，以下是在Windows7专业版上恢复出厂设置的步骤：1.备份您的重要文件和数据。恢复出厂设置将删除所有文件和数据，因此在开始之前，请确保将其备份到外部设备或云存储中。2.打开“控制面板”，然后...
- 2016版的office（2016版的office怎么下载）
-
微软出品的办公软件，有不同的版本。没什么区别，自用office2021的话考试你也能自如的使用office2016。推荐office2021，因为是一次性付费的。Office2021简介Micros...
- 重装机兵2重制版攻略图文详解
-
1.游戏准备：游戏开始前，玩家需要选择自己的机甲单位，包括机甲的枪械、防御装备、弹药以及附加装备。玩家还需要选择自己的机甲战士的能力，包括不同的能力分数，让自己的机甲战士拥有更好的战斗能力。2.地...
- 无线路由器恢复出厂后（路由器恢复出厂后无线网不能用）
-
路由器恢复出厂设置后的方法步骤步骤/方式一恢复出厂以后进行重新设置的方便∶通电的状态下，用细长的针直接插入之前使用过的路由器背后的“reset”键，长按8秒钟左右，等前面的灯全灭之后再亮即恢复了出厂设...
- 金士顿u盘被写保护（金士顿u盘被写保护怎么解除 无法格式化）
-
金士顿U盘被写保护是因为U盘的写保护开关被打开了。写保护开关是一种硬件设计，用于防止误删除或修改U盘中的数据。如果U盘被写保护了，就无法对其进行写入操作。解决这个问题的方法是将写保护开关关闭。具体的操...
- 未激活的专业版恢复家庭版（windows专业版未激活）
-
若计算机未激活，可以按照如下方法操作：方法一：计算机出厂预置Windows10家庭系统，使用时连接网络并保持网络畅通，系统将会自动通过联网激活。方法二：1.右键点击桌面Windows图标，在...
- excel表格打不开怎么办（excel表格都打不开了）
-
这可能是你的页面设置了页面保护了，菜单Tools(工具）--〉Protection(解保护）--〉Unprotect...,这个地方有可能是整个文件被设置了保护，也有可能是这个单独的页设置了保护，如果...
- windows10易升官方（windows10易升是什么,好不好）
-
windows10易升是微软官方的。windows10易升是微软官方发布的升级助理或者叫升级助手（官方下载），帮助你升级到win10最新版本，同时也帮助Win7Win8.1用户升级到Windows1...
- word上下页连在一起（word上下两页）
-
将Word文档中的上下两页连在一起，可以采用以下两种方法：方法一：使用分节符和页眉/页脚设置1.打开Word文档，将光标定位在要连接在一起的第一页的起始位置。2.进入“布局”选项卡，点击“分节符”...
- 硬盘启动安装系统（硬盘启动安装系统教程）
-
1、一般新时代电脑主板会自动选择主硬盘为第一启动项，因此重装系统完毕后，可尝试拔掉U盘观看启动页面是否能正常进入新系统。2、拔掉U盘后可直接进入新系统则代表主板带有自动检测硬盘并选择硬盘为第一启动项的...
- 一周热门
- 最近发表
- 标签列表
-
- git pull (33)
- git fetch (35)
- mysql insert (35)
- mysql distinct (37)
- concat_ws (36)
- java continue (36)
- jenkins官网 (37)
- mysql 子查询 (37)
- python元组 (33)
- mybatis 分页 (35)
- vba split (37)
- redis watch (34)
- python list sort (37)
- nvarchar2 (34)
- mysql not null (36)
- hmset (35)
- python telnet (35)
- python readlines() 方法 (36)
- munmap (35)
- docker network create (35)
- redis 集合 (37)
- python sftp (37)
- setpriority (34)
- c语言 switch (34)
- git commit (34)