前端时间项目测试,测试人员使用appscan进行测试后没发现项目存在sql注入的问题且会把数据库的字段值改掉,但是我们项目中使用的hibernate,采用的是预编译的形式啊,为什么还会被sql注入呢,请大神们帮忙解答一下,感激不尽!!!
有人遇到过项目中已经使用了hibernate,可是测试的时候依然会被sql注入,请问是怎么回事呢?
- 写回答
- 好问题 0 提建议
- 追加酬金
- 关注问题
分享- 邀请回答
-
2条回答 默认 最新
- 2021-08-11 16:05回答 1 已采纳 你把错误提示复制一份到百度翻译哈，答案就出来了；
- 2021-10-13 11:19回答 2 已采纳 hibernante的相关包放到WEB-INF/lib里面。
- 2020-03-03 00:39回答 1 已采纳 Transaction这个注解用错包了，要引用 hibernate中的 Transaction，而不是javax中的，把HibernateDemo 这个类中Transaction的import去掉
- 2024-01-18 17:42我真的没有拼多多的博客 JPA、Hibernate、MyBatis常见问题、常见的坑
- 2023-01-23 18:00回答 3 已采纳 首先，确认数据库正确连接:检查数据库能连接上吗，用数据库连接工具能打开看到数据库表吗。其次，你用的jdk版本是多少， JDK 8 中有关反射相关的功能自从 JDK 9 开始就已经被限制了，为了兼容原先
- 2020-01-17 15:36回答 1 已采纳 配置下两个对象之间的映射关系，参考下面的 https://blog.csdn.net/qq_42246118/article/details/82555472
- 2017-06-01 11:56回答 1 已采纳 这是一个重写createbuilder的方法，queryString就是sql语句，希望能帮到你 ``` public Query createQuery(final String quer
- 2023-06-07 20:29属于是学不了一点的博客 此时#后面的就变成了注释，而select查询时，判断的是哪条语句能使where后面为真，当输入or 1=1 时候，后面就永远为真，所有语句都会存入resultSet中，这时候就会有人说可以将判断设置成resultSet = 1;这里产生这种...
- 2018-02-03 12:03回答 8 已采纳 不知道题主是没用思路还是 ? 首先我要推荐下Mybaits框架 , 这个框架比hibernate方便, 上手也快 然后我说一下我的思路 , 首先从SQLServer随机取N条记录的语法是 : S
- 2016-03-09 01:54回答 2 已采纳 你那ID写里面就是死值了，要么用“？”代替，要么用 “+ +” 抱起来，哪有你那么写的
- 2022-05-26 14:08回答 3 已采纳 首先：中划线在UUID中其实只起到占位作用，不是有效数据位，所以完全可以去除其次，UUID作为标识符时，少了面向人工可读添加的中划线作为表主键减少了存储空间，此外，这样还可以统一数据(可能不同的系统中
- 2021-09-15 23:00白鹿第一帅的博客 而对于毕业设计作品的答辩难免让一些同学感到头大，除了对项目本身了解不是很深入，又因为担心自己准备不充分难以通过答辩，还有些同学不太了解项目答辩会问哪些问题，那么本文一定就是你在答辩前夜的必看指南，精心...
- 2016-12-30 23:37回答 1 已采纳 JDBC：java database connection java数据库连接，属于最low的连接数据库的方法。hibernate，持久层框架，也是访问数据库的，sql语句自动生成的。
- 2021-09-07 07:58哪 吒的博客 定期分享Java硬核技术干货、分享Java学习路线、分享Java经典面试题
- 2022-02-21 07:43哪 吒的博客 Java基础教程系列，打造精品专栏。
- 没有解决我的问题, 去提问
悬赏问题
- ¥15 训练的多模态特征融合模型准确度很低怎么办
- ¥15 kylin启动报错log4j类冲突
- ¥15 超声波模块测距控制点灯，灯的闪烁很不稳定，经过调试发现测的距离偏大
- ¥15 import arcpy出现importing _arcgisscripting 找不到相关程序
- ¥15 onvif+openssl，vs2022编译openssl64
- ¥15 iOS 自定义输入法-第三方输入法
- ¥15 很想要一个很好的答案或提示
- ¥15 扫描项目中发现AndroidOS.Agent、Android/SmsThief.LI!tr
- ¥15 怀疑手机被监控，请问怎么解决和防止
- ¥15 Qt下使用tcp获取数据的详细操作