关于sql语句安全问题，封装sql

[sw11112]

由于开发人员技术能力和经验不一致， 担心在写sql的时候出现安全问题，因此想在service层和db层加一个操作数据库的接口，让service层调用这个接口的方法以操作db而不需要开发人员写sql. 不知道这样的有没有第三方插件。没有的话，如何解决呢？

[kljjacky]

hibernate 不就是吗

[whos2002110]

连个sql都不会写还开发个毛啊。 简单sql有什么安全问题？ 复杂sql你能实现统一的封装？hibernate都做不好

[jiafeng_lee]

hibernate只能对一下简单的数据操作有效，对一些比较复杂的查询还是需要自己去写SQL语句

[sw11112]

hibernate过于重量级， 不是不写sql， 而是不让其他人写sql， 就我一个人写， 然后封装起来。 打算接收表名和对象等参数的方式通过反射机制完成这一需求。

[tony4geek]

复杂的sql还是得自己写。

[sw11112]

引用 3 楼 u014674461 的回复:

hibernate过于重量级， 不是不写sql， 而是不让其他人写sql， 就我一个人写， 然后封装起来。 打算接收表名和对象等参数的方式通过反射机制完成这一需求。

但是基本很难实现，因为不知道表的字段名

[tangwei070]

只能检查代码发现了。

[东方0731]

信任和监督才是关键。