1.如何避免 sql 注入？
PreparedStatement（简单又有效的方法）、使用正则表达式过滤传入的参数、字符串过滤、检查是否包函非法字符、页面判断代码。PreparedStatement（简单又有效
阅读背景：
Mysql校招、实习常见面试题总结1（较基础）_纵横的博客_mysql校招面试题
来源：互联网
分享到：
