请教关于jsp开发网站在安全需要涉及的问题。

[dreamchen]

小弟在读大三，近日得到师兄的帮助，准备接手一个公司网站的管理维护。我以前学习过asp，这学期自学了jsp，并用jsp+sql server开发过一个简易的图书馆管理系统。现在有这个机会，很想实习一下，但不知能否胜任（因为公司那边只派一名技术人员帮忙）。
公司的网站因某些原因，遭受到黑客的攻击，所以在安全问题上肯定要花功夫，但我使用jsp时间不长，并没有参加过这样的实作经验。在此恳请各位帮忙，在jsp开发商用网站或网站方面提供一些帮助。主要是安全问题。实习的机会很难得，我想好好珍惜，我知道自己才疏学浅，但希望各位能伸出援手，让我抓住这个机会。

各位请说出 jsp+数据库 开发需要注意的地方，特别是安全问题。最后有解决办法。谢谢

[dreamchen]

没人回答？？

[redblade]

要防止数据库注入！

这，无论是 PHP or ASP or JSP .etc ，都需要注意的！！！

[dreamchen]

嗯，谢谢提醒。

[dreamchen]

小弟才疏学浅，没有听过什么叫“sql注入攻击”，各位能详细说说是怎么回事嘛？

[qunluo]

网上搜索“SQL注入"那是N多内容！