esapi如何防止sql注入

lewis 7年前 (2018-11-30) 阅读数 8 #VPS/云服务器

文章标签 esapi sql注入

esapi防止sql注入的方法：

设置一个过滤器，代码示例：

String sqlStr=“select name from tableA where id=”+
　　ESAPI.encoder().encodeForSQL(ORACLE_CODEC，validatedUserId)
　　+“and date_created”='“
　　+ ESAPI.encoder()。encodeForSQL(ORACLE_CODEC，validatedStartDate)+"'";
　　myStmt = conn.createStatement(sqlStr);