md5加密能防止sql注入攻击吗

codeName_Armor 2008-09-24 10:29:45

对从页面来的到servlet里的参数进行了md5加密码后，在拼接sql语句，会被注入吗

...全文

198 4 打赏收藏转发到动态举报

写回复

4 条回复

切换为时间正序

请发表友善的回复…

发表回复

zosky 2008-09-24

打赏
举报

回复

注入攻击貌似和加密方式没关系吧

codeName_Armor 2008-09-24

打赏
举报

回复

呈现给用户的时候我在把md5解密啊，好象有点麻烦啊

codeName_Armor 2008-09-24

打赏
举报

回复

还想问下，就是有些组合查询，用PreparedStatement不好做，有啥好办法解决啊

fcuandy 2008-09-24

打赏
举报

回复

如果参数都经过md5 编码，可以防注入。

但问题是，你的系统将如何设计？

比如，一个订单表的编号，物品名都是md5编码的？你又如何呈现给用户?

思路有问题。

2024-2030全球及中国控制膨胀合金箔行业研究及十五五规划分析报告

通信历年真题选择题汇总1.(DOC).doc

电子通信设计资料电子万年历设计与制作论文资料提取方式是百度网盘分享地址

前台框架基于Bootstrap这一HTML5响应式框架，能够自适应不同终端设备的屏幕大小，为用户提供良好的浏览体验。开发环境兼容myEclipse、Eclipse、Idea等多种工具，配合mysql数据库，实现数据的存储与管理。后台则采用SSM（SpringMVC + Spring + Mybatis）框架，保证系统的稳定与高效运行。系统主要包括会员信息管理、员工信息管理、设备信息管理以及退出模块。会员信息管理模块详细记录了会员的基本信息、健身目标、消费记录以及健身习惯等，同时设有会员投诉管理模块，用于收集和处理会员的意见与建议。员工信息管理模块则涵盖了员工的基本信息、工资发放情况等，帮助俱乐部进行人事管理。设备信息管理模块则负责建立器械档案，跟踪维修情况，并合理安排器械摆放位置，以延长器械使用寿命。数据库设计方面，会员表记录了会员的各项基本信息，包括姓名、性别、职业等；部门表与员工表则分别用于记录俱乐部的组织机构和员工信息；会员消费表记录了会员的消费详情；员工工资表则用于记录员工的工资发放情况；留言表用于收集会员的留言及回复；设备类别表与设备表则详细记录了会所内器械的分类与具

2024-2030全球及中国超级殷钢 32-5行业研究及十五五规划分析报告

34,576

社区成员

254,587

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章