想做SQL语句注入实验，可以在JSP页面直接嵌入sql语句查询吗？

Question

我是名大三的学生，想请假各位大神，如果想做SQL语句注入实验，可以在JSP页面直接嵌入sql语句查询吗？还是使用ssh框架反应机制？还是其它的，有大神可以指教一下小弟吗？该课程是网络安全，主要就是想做sql语句注入检测网页漏洞的？

Answer 1

直接建个环境做测试啊，网上这方面的课程很多。