香港VPS的preparestatement防止sql注入的方法：



当使用PreprareStatement时，即使参数里有敏感字符如or'1=1'，数据库也会作为一个参数一个字段的属性值来处理，而不会作为一个SQL指令来执行，用法示例：



Stringsql="updatecz_zj_directpaymentdp"+



"setdp.projectid=?wheredp.payid=?";



try{



PreparedStatementpset_f=conn.prepareStatement(sql);



pset_f.setString(1,inds[j]);



pset_f.setString(2,id);



pset_f.executeUpdate(sql_update);



}catch(Exceptione){



//e.printStackTrace();



logger.error(e.message());



}



一诺网络香港免备案专区，提供「香港增强VPS」和「香港特惠VPS」两种类型的高可用弹性计算服务，搭载新一代英特尔®至强®铂金处理器，接入CN2低延时高速回国带宽线路，网络访问顺滑、流畅。机房网络架构采用了BGP协议的解决方案可提供多线路互联融合网络，使得不同网络运营商线路的用户都能通过最佳路由实现快速访问。