使用SQL中的通配符进行SQL注入攻击意味着攻击者将SQL命令插入到Web表单的输入字段或页面请求的查询字符串中，以欺骗服务器执行恶意SQL命令。
数字注入可以通过检查数据类型来预防，但不能通过检查字符类型来预防。那么我们应该怎么做呢？最好的方法就是转义特殊字符。
使用plsql运行sql语句可以查出所有的用户名，但Java中却找不到数据。这是为什么？首先，setString()的源代码只有方法名，没有任何程序处理。那么答案就是Java到数据库的过程中，即mysql生成的Java代码的字段类型，可以方便地用于数据库操作，是基于在设置和查询映射到数据库的Java类型时，因为是Java代码，会有很强的类型验证，所以数据输入自然是安全的，大大降低了SQL注入的风险。
3.预防SQL注入，同时避免详细的错误消息，黑客可以利用这些消息。
文章推荐：