㈠ Java中如何解决sql 注入漏洞
1、对传递过来的参数值段做过滤处理 包含sql操作关键字的干掉！当然这个要符合你回的业务需求2、不要答对sql语句做拼接处理 可以用类似 jdbc中的preparestatement动态sql技术 生成sql3、对传递进来的参数值做字符串转义 'sql do some' 让数据库把这段当成一段字符串处理 而不进行操作编译