Java 动态拼接 SQL 语句防止数据库注入

小渣渣

SQL 注入的危险：黑客利用系统这个漏洞注入sql脚本语句进行数据库删除或盗取数据资料。

需求：

1.拼接 sql 语句从数据库执行，如果只是填充参数值，可以直接通过 Parameters 的方式来传递参数值，可以彻底防止 SQL 注入，通过正则表达式过滤用户提交的字符串也可以减少注入的风险，但是，对于变异、转换、新语法的关键词不能有效的防止注入风险。

2.动态图标报表，用户通过界面输入 SQL 语句，然后，再从数据库执行。因为，此类只是查询操作，对于 update、delete 等危险关键词要进行过滤。

回顾

c#和asp.net防止SQL注入过滤方法
https://www.itsvse.com/thread-1843-1-1.html

C#.NET防止SQL注入式攻击
https://www.itsvse.com/thread-1842-1-1.html

Java 代码：

登录可见。

飞鱼

学习了。。。。。。