sql注入

[qq_35736754]

数字参数变体，是什么，如何过滤

[什么都不能]

没看明白什么意思

[darkread]

int xxx= -1; try{ xxx = Integer.parse(); }catch{ } if(xxx == -1){ //有注入 }else{ //无注入 }

[开发者_android]

引用 2 楼 darkread 的回复:

int xxx= -1; try{ xxx = Integer.parse(); }catch{ } if(xxx == -1){ //有注入 }else{ //无注入 }

+1 有很多SQL注入的方式，为保安全，优化SQL语句的同时，也要代码单独处理一些特殊的SQL注入。