我应该如何清理Java中的数据库输入

我应该如何清理Java中的数据库输入

本文介绍了我应该如何清理Java中的数据库输入?的处理方法,对大家解决问题具有一定的参考价值,需要的朋友们下面随着小编来一起学习吧!

问题描述

有人可以指点我一个关于安全运行部分来自用户输入的SQL查询的初学者指南吗?我正在使用Java,但语言中立的指南也很好。

Could someone please point me to a good beginner guide on safely running SQL queries formed partly from user input? I'm using Java, but a language neutral guide is fine too.

理想的行为是,如果有人在GUI中键入类似

The desired behaviour is that if someone types into the GUI something like

的内容很好;)DROP TABLE FOO;

数据库应将其视为文字字符串并安全存储而不丢弃任何表。

The database should treat it as a literal string and store it safely without dropping any tables.

推荐答案

你肯定想用。他们很方便。这是一个。

You definitely want to use PreparedStatements. They are convenient. Here is an example.

这篇关于我应该如何清理Java中的数据库输入?的文章就介绍到这了,希望我们推荐的答案对大家有所帮助,也希望大家多多支持!

08-11 01:49