Java一些面試題

sql注入 SQL注入（SQLi）是一種注入攻擊，，可以執行惡意SQL語句。它通過將任意SQL代碼插入數據庫查詢，使攻擊者能夠完全控制Web應用程序後面的數據庫服務器。攻擊者可以使用SQL注入漏洞繞過應用程序安全措施；可以繞過網頁或Web應用程序的身份驗證和授權，並檢索整個SQL數據庫的內容；還可以使用SQL注入來添加，修改和刪除數據庫中的記錄。 字符串.方法 一、字符串的檢索方法 1、charA

>>阅读原文<<