如何使用 JPA 和 Hibernate 防止 SQL 注入? [英] How to prevent SQL Injection with JPA and Hibernate?
本文介绍了如何使用 JPA 和 Hibernate 防止 SQL 注入?的处理方法,对大家解决问题具有一定的参考价值,需要的朋友们下面随着小编来一起学习吧!
问题描述
我正在使用休眠开发应用程序.当我尝试创建登录页面时,出现了 Sql 注入的问题.我有以下代码:
I am developing an application using hibernate. When I try to create a Login page, The problem of Sql Injection arises. I have the following code:
@Component
@Transactional(propagation = Propagation.SUPPORTS)
public class LoginInfoDAOImpl implements LoginInfoDAO{
@Autowired
private SessionFactory sessionFactory;
@Override
public LoginInfo getLoginInfo(String userName,String password){
List<LoginInfo> loginList = sessionFactory.getCurrentSession().createQuery("from LoginInfo where userName='"+userName+"' and password='"+password+"'").list();
if(loginList!=null )
return loginList.get(0);
else return null;
}
}
在这种情况下我将如何防止Sql Injection?loginInfo表的创建表语法如下:
How will i prevent Sql Injection in this scenario ?The create table syntax of loginInfo table is as follows:
create table login_info
(user_name varchar(16) not null primary key,
pass_word varchar(16) not null);
推荐答案
Query q = sessionFactory.getCurrentSession().createQuery("from LoginInfo where userName = :name");
q.setParameter("name", userName);
List<LoginInfo> loginList = q.list();
您还有其他选择,请参阅来自mkyong.
You have other options too, see this nice article from mkyong.
这篇关于如何使用 JPA 和 Hibernate 防止 SQL 注入?的文章就介绍到这了,希望我们推荐的答案对大家有所帮助,也希望大家多多支持IT屋!
查看全文