登陸防SQL注入的辦法

先作判斷，判斷有沒有這個帳號，有的話再在該條件裏匹配密碼正不正確。正確之後才容許登陸。必定要先作帳號判斷，再進行匹配密碼正不正確。html 如：前端 if(userName>0){ //查詢該帳號的密碼 passwordTrue ...... //用前端輸入的密碼password進行判斷 if(password.equals(passwordTrue)){ //登陸成功 }

>>阅读原文<<