preparedStatement是否避免SQL注入？ - 腾讯云开发者社区

文章/答案/技术大牛

发布

4回答

preparedStatement是否避免了SQL注入？

java、jdbc、prepared-statement、sql-injection

我已经阅读并尝试将易受攻击的sql查询注入我的应用程序。它还不够安全。我只是将语句连接用于数据库验证和其他插入操作。 preparedStatements安全吗？此外，这句话也会有问题吗？

浏览 0提问于2010-12-02得票数 38

回答已采纳

2回答

将字符串放入preparedStatement

java、sql、jdbc、prepared-statement

我知道使用语句和普通字符串是糟糕的编程，我需要使用preparedStatement来避免SQL注入。但是，我可以创建字符串，然后将字符串放入preparedStatement中，或者这与使用语句相同吗？例如： <e

浏览 0提问于2016-11-14得票数 0

4回答

如何用Java从数据库表中删除一行

java、database

当我使用SQL语句选择一行(第7行)，然后运行行'rs.delete‘时，我得到以下异常： import java.sql.DriverManager;import java.sql.Statement; rs = stmt.exec

浏览 3提问于2014-12-01得票数 1

3回答

带预准备语句而不带绑定变量的SqlInjection？

java、sql、sql-injection

正如我们所知道的，避免sql注入的最好方法是使用带有绑定变量的预准备语句。stmt = con.prepareStatement(query); //line1 PreparedStatement stmt = con.prepareStatement(que

浏览 1提问于2013-04-23得票数 1

回答已采纳

1回答

SQLException:索引：：1处缺少IN或OUT参数

java、oracle、sqlexception

我希望他们插入到这些SQL数据库中输入的数据。我编写了以下代码： //Statement stm = null; ResultSet

浏览 1提问于2014-05-30得票数 0

1回答

如何从特殊字符中防止SQL注入

java、sql、prepared-statement、sql-injection

我想从SQL注入中保护参数化SQL查询。我读过一篇文章，其中描述了如何避免使用PreparedStatement进行SQL注入。因此，如果有人将SQL查询作为用户输入提供，将有助于避免sql注入，因为查询只编译一次。

浏览 2提问于2017-06-20得票数 0

回答已采纳

2回答

Select for update查询:避免SQL注入

java、sql

我有以下select for update查询-PreparedStatementpst = con.prepareStatement(test); 在这种情况下，如何避免SQL注入？我知道使用参数化查询很有帮助，但是在查看我的查询时，我不知道如何将其参数化:(对于select for update查询有什么建议/示例

浏览 1提问于2014-03-11得票数 0

2回答

java.sql.SQLSyntaxErrorException: ORA-00947:值不足

java、mysql、sql、database、oracle

insertStatement); continue; 当我插入这些值并运行代码时，它会显示 insert into Courses values('GET'+'CS'+'Fall'+'2016'+'C+') 错误 java.sql.SQLSyntaxErrorException

浏览 68提问于2020-05-01得票数 0

回答已采纳

1回答

JDBC不向mysql表中插入数据

java、mysql、jdbc

：ArrayList<Rezerwacja> rezerwacje = new ArrayList<Rezerwacja>(); String sql = "INSERT INTO rezerwacje (liczbaUczestnikow,idTermin) valuestrue WHERE termin.idTermin = '"+

浏览 1提问于2015-06-11得票数 0

4回答