ADADADADAD

hibernate的SQL如何防止注入[ 网络知识 ]

网络知识时间：2024-12-03 15:10:13

作者：文/会员上传

php怎么实现https请求

简介：

hibernate防止SQL注入的方法：1.使用named parameter方法（在查询字符串中使用：），例如：usernameString//前台输入的用户名passwordString//前台输入的密码//hql语句String queryStri

以下为本文的正文内容，内容仅供参考！本站为公益性网站，复制本文以及下载DOC文档全部免费。

hibernate防止SQL注入的方法：

1.使用named parameter方法（在查询字符串中使用：），例如：

usernameString//前台输入的用户名
passwordString//前台输入的密码
//hql语句
String queryString = "from User t where t.username：usernameString and t.password: passwordString";
//执行查询
List result = session.createQuery(queryString)
.setString("usernameString ", usernameString )
.setString("passwordString", passwordString)
.list();

2.使用positional parameter方法（在查询字符串中使用？），例如：

usernameString//前台输入的用户名
passwordString//前台输入的密码
//hql语句
String queryString = "from User t where t.username=? and t.password=?";
//执行查询
List result = session.createQuery(queryString)
.setString(0, usernameString )
.setString(1, passwordString)
.list();