没有合适的资源?快使用搜索试试~ 我知道了~
温馨提示
试读
1页
Hibernate使用中防止SQL注入的几种方案 Hibernate是一个开放源代码的对象关系映射框架,它对JDBC进行了非常轻量级的对象封装,使得Java程序员可以随心所欲的使用对象编程思维来操纵数据库。 在获取便利操作的同时,SQL的注入问题也值得我们的密切注意,下面就来谈谈几点如何避免SQL注入: 1.对参数名称进行绑定: Query query=session.createQuery(hql); query.setString(“name”,name); 2.对参数位置进行邦定: Query query=session.createQuery(hql);
资源详情
资源评论
资源推荐
Hibernate使用中防止使用中防止SQL注入的几种方案注入的几种方案
Hibernate使用中防止使用中防止SQL注入的几种方案注入的几种方案
Hibernate是一个开放源代码的对象关系映射框架,它对JDBC进行了非常轻量级的对象封装,使得Java程序员可以随心所欲
的使用对象编程思维来操纵数据库。
在获取便利操作的同时,SQL的注入问题也值得我们的密切注意,下面就来谈谈几点如何避免SQL注入:
1.对参数名称进行绑定:对参数名称进行绑定:
Query query=session.createQuery(hql);
query.setString(“name”,name);
2.对参数位置进行邦定:对参数位置进行邦定:
Query query=session.createQuery(hql);
query.setString(0,name1);
query.setString(1,name2);
...
3.setParameter()方法:方法:
Query query=session.createQuery(hql);
query.setParameter(“name”,name,Hibernate.STRING);
4.setProperties()方法:方法:
Entity entity=new Entity();
entity.setXx(“xx”);
entity.setYy(100);
Query query=session.createQuery(“from Entity c where c.xx=:xx and c.yy=:yy ”);
query.setProperties(entity);
5.HQL拼接方法,拼接方法,这种方式是最常用,而且容易忽视且容易被注入的,通常做法就是对参数的特殊字符进行过滤,推荐大
家使用 Spring工具包的StringEscapeUtils.escapeSql()方法对参数进行过滤:
public static void main(String[] args) {
String str = StringEscapeUtils.escapeSql("'");
System.out.println(str);
}
输出结果:”
感谢阅读,希望能帮助到大家,谢谢大家对本站的支持!
您可能感兴趣的文章您可能感兴趣的文章:Java面试题解析之判断以及防止SQL注入SQL注入原理与解决方法代码示例通过ibatis解决sql注入问题
Win2003服务器防SQL注入神器–D盾_IIS防火墙Sql注入工具_动力节点Java学院整理Sql注入原理简介_动力节点Java学院整
理寻找sql注入的网站的方法(必看)分享一个简单的sql注入Mybatis防止sql注入的实例有效防止SQL注入的5种方法总结关于
SQL注入中文件读写的方法总结深入了解SQL注入
weixin_38571603
- 粉丝: 3
- 资源: 926
上传资源 快速赚钱
- 我的内容管理 展开
- 我的资源 快来上传第一个资源
- 我的收益 登录查看自己的收益
- 我的积分 登录查看自己的积分
- 我的C币 登录后查看C币余额
- 我的收藏
- 我的下载
- 下载帮助
安全验证
文档复制为VIP权益,开通VIP直接复制
信息提交成功
评论0