JDBC（SQL注入問題、PreparedStatement對象、IDEA鏈接數據庫、Java代碼實現事務、數據庫鏈接池）

JDBC SQL注入 概述：是指web應用程序對用戶輸入數據的合法性沒有判斷或過濾不嚴，攻擊者能夠在web應用程序中事先定義好的查詢語句的結尾上添加額外的SQL語句，在管理員不知情的狀況下實現非法操做，以此來實現欺騙數據庫服務器執行非受權的任意查詢，從而進一步獲得相應的數據信息，致使數據泄露。 SQL語句經過or被拼接： import java.sql.Connection; import jav

>>阅读原文<<