z08050211 2013-12-03 15:02 采纳率: 0%
浏览 339
已采纳

jdbc preparedstatement允许输入的查询字符有哪些？

现在做的这个查询时模糊查询，在前端页面查询输入框中输入“%”，查询出所有数据，输入“'”后台就报错了，以前没有这样试过，谁知道jdbc preparedstatement允许输入的查询字符有哪些？有点纠结……

  • 写回答

2条回答 默认 最新

  • weixin_42622339 2013-12-04 13:16
    关注

    典型的SQL注入问题，不要用+去拼SQL的条件，用查询变量?去做查询条件

    本回答被题主选为最佳回答 , 对您是否有帮助呢?
    评论
查看更多回答(1条)

报告相同问题？

悬赏问题

  • ¥15 如何在scanpy上做差异基因和通路富集？
  • ¥20 关于#硬件工程#的问题，请各位专家解答！
  • ¥15 关于#matlab#的问题：期望的系统闭环传递函数为G(s)=wn^2/s^2+2¢wn+wn^2阻尼系数¢=0.707，使系统具有较小的超调量
  • ¥15 FLUENT如何实现在堆积颗粒的上表面加载高斯热源
  • ¥30 截图中的mathematics程序转换成matlab
  • ¥15 动力学代码报错，维度不匹配
  • ¥15 Power query添加列问题
  • ¥50 Kubernetes&Fission&Eleasticsearch
  • ¥15 報錯：Person is not mapped，如何解決？
  • ¥15 c++头文件不能识别CDialog