1.Do not create SQL statements that include outside data. （不要建树包含外部数据的SQL语句）

在以上java编程部门中，介绍了使用分歧后台数据库访谒体例下若何平安使用SQL的体例，相信巨匠必然会清嚣张体味若何正确的使用SQL年夜而避免注入式抨击袭击。但愿巨匠喜欢这个在线手册！

如不美观你和我一样是一个Java开发人员的话，下面内容必定对于你很是适用：

2.Use parameterized SQL calls. （使用参数化的SQL挪用）

在这个网站中，他们供给了分歧编程说话的SQL指导和信息，你可以按照自己熟悉的编程说话来查看具体的系统，相信对于巨匠来说很是适用。

这个指导首要供给如下两种体例来避免SQL注入式抨击袭击：

1.JDBC

2.Hibernate

如不美观你对网站平安斗劲感乐趣的话，必定体味什么是SQL注入式抨击袭击 - SQL injection，如不美观你使用的网站架构中使用了数据库，你就需要在书写代码中有用的防止这种类型的抨击袭击，今天我们将介绍一个专门讲解若何避免SQL注入式抨击袭击的网站 - bbobby-tables。但愿巨匠喜欢！

3.MyBatis

4.XML mapping document

Java

来历：http://www.zhuojie.cc/?