彻底干掉恶心的SQL注入漏洞， 一网打尽！

存在 SQL 注入 

String sql = "select * from user where name = '" + name + "'";  
   // deprecated  
   // Query query = session.createSQLQuery(sql);  
   Query query = session.createNativeQuery(sql); 

使用参数绑定来设置参数值 

String sql = "select * from user where name = :name";  
   // deprecated  
   // Query query = session.createSQLQuery(sql);  
   Query query = session.createNativeQuery(sql);  
   query.setParameter("name", name); 

JPA

JPA 中使用 JPQL (Java Persistence Query Language)，同时也支持 native sql，因此和 Hibernate 存在类似的问题，这里就不再细说，感兴趣的可以参考：

https://software-security.sans.org/developer-how-to/fix-sql-injection-in-java-persistence-api-jpa

【编辑推荐】

1. 如何选择高性能NoSQL数据库
2. 挑战 Oracle 的全球首个 AI 原生数据库 GaussDB，华为将开源
3. 直接在 DNA 上执行 SQL 操作，已通过 PostgreSQL 验证
4. 详解MySQL索引长度和区分度之间的平衡，值得收藏
5. 一个简单易用的开源BI软件，专为SQL用户设计的开源库

（编辑：晋中站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!