1.所有的 SQL 语句都使用 preparestatement 的话，不做其他任何设置，是否就可以彻底避免 sql 注入?
2.因为系统较老 且 sql 语句很多 改成 preparestatement 工作量过大，于是写了一个过滤器，过滤参数中的 or 等词汇，但这样带来的问题是比如 importentInfo 这样的词汇中带有 or，也被过滤了。改如何修改?
新手，如果问的问题比较低级，请不要嫌弃哈
This topic created in 2451 days ago, the information mentioned may be changed or developed.
 |
leon0318Feb 20, 2020 via iPhone
1
如果使用 ORM 框架的话，不用考虑这个问题
|
 |
F281M6Dh8DXpD1g2Feb 20, 2020
2
prepared statement 是唯一从源头上解决问题的方法，其他的肯定有漏洞
|
 |
3
@leonme servlet+JSP
|
 |
hlwjiaFeb 20, 2020
4
|
|
5
@liprais 用且仅用 prepared statement 是否可以彻底避免 SQL 注入了
|
|
6
|
 |
ym1ngFeb 20, 2020
7
OWASP ESAPI 了解一下
|
 |
Jacky23333Feb 20, 2020 via Android
8
@sandman511 这跟 orm 有什么关系，麻烦楼主先百度下 orm 好吧.....
|
 |
retanojFeb 20, 2020 via iPhone
9
1 并不能。
|
Select Language