2 c466254931 c466254931 于 2013.11.01 17:33 提问

hibernatetemplate查询会有sql注入问题吗?

String hql = "SELECT u.userName FROM User u WHERE u.userName = ?";
List userList=this.getHibernateTemplate().find(hql,user.getUserName());

如果有请问怎么解决?

Csdn user default icon
上传中...
上传图片
插入图片