SQL注入通常会在哪些地方传递数值SQL注入通常会在web表单、cookies、url包含的参数值等地方传递数值，预防方法：1.采用PreparedStatement进行预编译，例如：String sql = "select* from users where username=? and