50,523
社区成员
发帖
与我相关
我的任务
分享请发表友善的回复…
发表回复
lyf2941 2012-02-07
- 打赏
- 举报
还是谢谢 恩是 这是重点的，有待研究啦
MiceRice 2012-02-07
- 打赏
- 举报
不好搞，粗暴的方法就是关键字检查，发现敏感关键字就直接抛异常。
比如：单引号，and，or，exec，delete，update，insert，select
比如：单引号，and，or，exec，delete，update，insert，select
lyf2941 2012-02-07
- 打赏
- 举报
不是我们的项目都是用存储过程，实现的数据库处理，
我 们想在每个存储过程调用前都调用这个存储过程过滤一下的
我 们想在每个存储过程调用前都调用这个存储过程过滤一下的
MiceRice 2012-02-07
- 打赏
- 举报
为啥非要用存储过程？你在程序中用PrepareStatement不就完了。
