用户根据系统的程序构造非法的参数从而导致程序执行不是程序员期望的恶意SQL语句。使用参数化的SQL就可以避免SQL注入。
详细参考复习ppt。举例子,摆事实!
1' or 1=1
上一篇 spring 中的 bean 是线程安全的吗?
下一篇 Java 的8种基本数据类型 及其大小?
版权所有 (c)2021-2022 MSHXW.COM
ICP备案号:晋ICP备2021003244-6号