2023-10-28T03:37:11.264132Z 2 Execute select * from users where username = 'liulemon' and password = '\' or \'1\' = 1\''
可以看到这一行，预编译时？变成了转义字符
useServerPrepStmts=true加上这句才能预编译
jdbc Preparestatement防止SQL注入的原理
liulemon62023-11-03 17:59
相关推荐
这个DBA有点耶10 分钟前
NULL不是空——数据库里最反直觉的设计，90%新人踩过的坑这个DBA有点耶2 小时前
AI写的SQL跑崩了生产库，这锅谁背？镜舟科技3 小时前
Databricks 再提 LTAP，AI 时代的数据底座为何重回大一统叙事？Databend3 小时前
从湖仓升级为 Agent 时代的数据控制面，Snowflake 和 Databricks 有哪些布局ClouGence7 小时前
SQL Server CDC 能放到 Always On 备库读吗？一文讲透原理与实践先吃饱再说1 天前
存储的进化：从 MySQL 到浏览器缓存，数据到底住在哪？Nturmoils1 天前
字段太多看不全，ksql 的展开模式和输出控制怎么用Databend1 天前
Agent 轨迹分析与归因的数据工程实践这个DBA有点耶1 天前
SQL改写进阶：标量子查询的“隐形代价”与消除实战smallyoung1 天前
数据库乐观锁深度解析：MySQL、PostgreSQL 实战 + Spring Boot 集成指南