用java试试在mysql环境中注入sql
一般的说，在java环境中，使用java.sql.Statement可能导致sql注入，而使用java.sql.PreparedStatement可以避免这个问题。
今天做了个实验，发现Statement也是没那么容易注入的，在jdbc url里面必须配置allowMultiQueries=true，例如jdbc:mysql:///demo?autoReconnect=true&useUnicode=true&characterEncoding=utf8&allowMultiQueries=true。否则select id,name from tb_demo where name like ‘%name’; delete from tb_demo;%’ 这样的语句是无法执行的。
搞代码网（gaodaima.com）提供的所有资源部分来自互联网，如果有侵犯您的版权或其他权益，请说明详细缘由并提供版权或权益证明然后发送到邮箱[email protected]，我们会在看到邮件的第一时间内为您处理，或直接联系QQ：872152909。本网站采用BY-NC-SA协议进行授权
转载请注明原文链接：用java试试在Mysql环境中流入sql
转载请注明原文链接：用java试试在Mysql环境中流入sql
