在JSP页面写java代码,调用存储过程,报SQL注入漏洞错误

花开半夏丶lu 2018-02-01 03:50:31
在JSP页面写java代码调用存储过程,但是被检测出存在SQL注入漏洞问题,怎么改正?

java代码:


存储过程返回值:


漏洞检测软件检测出的:
...全文
309 2 打赏 收藏 转发到动态 举报
写回复
用AI写文章
2 条回复
切换为时间正序
请发表友善的回复…
发表回复
花开半夏丶lu 2018-09-04
  • 打赏
  • 举报
回复
凉凉凉凉凉凉
ZHOU西口 2018-02-01
  • 打赏
  • 举报
回复
直接在jsp里面,写明存储过程的调用方式、参数的赋值,必然有注入风险。

67,515

社区成员

发帖
与我相关
我的任务
社区描述
J2EE只是Java企业应用。我们需要一个跨J2SE/WEB/EJB的微容器,保护我们的业务核心组件(中间件),以延续它的生命力,而不是依赖J2SE/J2EE版本。
社区管理员
  • Java EE
加入社区
  • 近7日
  • 近30日
  • 至今
社区公告
暂无公告

试试用AI创作助手写篇文章吧