网站首页
编程语言
数据库
系统相关
其他分享
编程问答
bsmList
2024-07-05
开发常用语句
sql注入问题优化,orderby里面不能用下面这种方式,为了防止sql注入,验证输入的值是否合法,比如只能包含英文,数字和下划线应以英文开头Map<String,Object>parameters=newHashMap<>();sql.append("where(lzbhlike:keywordorlzmclike:keyword)");parameters.put("keyw